Home
Політика конфіденційності

Політика конфіденційності

Для відвідувачів веб-сайтів компаній Групи LeasingTeam та осіб, які претендують на працевлаштування в Групу LeasingTeam
Вимагається положеннями Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних і про право на вільне переміщення таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) – RODO

ПОЛОЖЕННЯ, СПІЛЬНІ ДЛЯ КОЖНОЇ МЕТИ ОБРОБКИ

Розпорядники персональних даних
Компанії, що входять до складу Групи LeasingTeam, а саме:

LeasingTeam sp. z o.o. – вул. Тасьмова, 7, 02-677 Варшава, KRS 246710, NIP 1231069185
LeasingTeam Professional sp. z o.o. – вул. Тасьмова, 7, 02-677 Варшава, KRS 397410, NIP 5361909208
LeasingTeam Brand Management sp. z o.o. – вул. Тасьмова, 7, 02-677 Варшава, KRS 550844, NIP 9512390546
LeasingTeam Outsourcing sp. z o.o. – вул. Тасьмова, 7, 02-677 Варшава, KRS 344462, NIP 9512302358
IT LeasingTeam sp. z o.o. – вул. Тасьмова, 7, 02-677 Варшава, KRS 570690, NIP 5213703573
LeasingTeam International sp. z o.o. – вул. Тасьмова, 7, 02-677 Варшава, KRS 1010553, NIP 8992734079
Talentpoint sp. z o.o. – ul. Taśmowa 7, 02-677 Warszawa, KRS 458891, NIP 5361913552
LeasingTeam Oddział Północ sp. z o.o. – ul. Jarosława Dąbrowskiego 15/3, 83-110 Tczew, KRS 948368, NIP 5932631032
LeasingTeam GmbH з головним офісом у Берліні – Потсдамська площа 10, 10785 Берлін, зареєстрована в німецькому торговому реєстрі під номером: HRB 246021 B;
LeasingTeam s.r.o. з місцезнаходженням в Остраві – Křížkovského 617/10, Muglinov, 712 00 Ostrava, ідентифікаційний номер 17618321;
LeasingTeam s.r.l. з місцезнаходженням в м. Тімішоара – вул. Емануїла Унгуряну, буд. 15, поверх 1, приміщення 4, ідентифікаційний номер 51508225,

прийняли модель спільного контролю персональних даних з метою здійснення широкої маркетингової та іншої договірної діяльності, а також процесів підбору персоналу. Вищезазначені компанії надалі разом іменуються “Спільні контролери”, а окремо – “Контролер”.
Спільні Адміністратори здійснюють діяльність у сфері послуг з працевлаштування в широкому розумінні (зокрема, пропонуючи клієнтам тимчасову роботу, аутсорсинг або послуги рекрутингових агентств). Суміжні сфери діяльності означають, що Спільні Адміністратори зацікавлені в однорідній клієнтській базі, тому, крім того, проводячи маркетингові заходи для просування власних послуг, вони також просувають послуги інших Спільних Адміністраторів. Вони також здійснюють процеси підбору персоналу як для себе, щоб задовольнити власні внутрішні кадрові потреби, так і для надання вищезгаданих послуг своїм клієнтам. Звідси випливає прийнята модель спільного адміністрування даних, описана нижче.

СПЕЦІАЛІСТ ІЗ ЗАХИСТУ ДАНИХ

Спільні контролери призначили єдиного відповідального за захист даних, з яким можна зв’язатися телефоном, електронною поштою або поштою:
тел. 698978143
ел. пошта: iod@leasingteam.pl
адреса: вул. Тасьмова, 7, 02-677 Варшава, з приміткою із зазначенням імені будь-якого Адміністратора.

Основні принципи спільного управління даними

Кожен із Спільних адміністраторів обробляє дані з однією і тією ж метою, тобто для розширення своєї бази контрагентів, просування своєї діяльності та зміцнення своєї репутації (і, таким чином, для зміцнення діяльності та репутації інших Спільних адміністраторів), в тому числі, пропонуючи користувачам веб-сайти, що представляють Групу компаній LeasingTeam, а також з метою набору персоналу.

В рамках укладеного договору про спільне управління, відповідно до статті 26 RODO, кожен Адміністратор несе відповідальність:

виконання інформаційних зобов’язань перед суб’єктами даних,
відповідати суб’єктам даних у межах їхніх запитів,
забезпечення конфіденційності даних,
забезпечення доступу до даних лише уповноваженим особам,
отримання та розгляд запитів і вимог, що стосуються РОДО, відповідно до внутрішніх процедур,
Проведення комунікації з суб’єктами персональних даних щодо їхніх прав, передбачених RODO, відповідно до внутрішніх процедур,
правильне виконання процедур, встановлених у зв’язку з RODO,
інформування Голови Органу з питань захисту персональних даних та суб’єктів персональних даних про порушення захисту персональних даних відповідно до внутрішніх процедур.

LeasingTeam sp. z o.o. несе відповідальність за ведення документації щодо захисту даних.

IT LeasingTeam sp. z o.o. займається: a) наданням та обслуговуванням ІКТ-інфраструктури, b) наданням/відкликанням прав на системи, що використовуються адміністраторами, c) зберіганням даних, d) впровадженням заходів технічної безпеки, e) обслуговуванням серверів та f) створенням резервних копій.

Компанія TalentPoint sp. z o.o. відповідає за функціонування програми TalentPoint, яка є власною системою, що підтримує кадрове та адміністративне управління працівниками та співробітниками в Групі компаній LeasingTeam. TalentPoint забезпечує поточний онлайн-доступ до даних працівників та співробітників і дозволяє, серед іншого, ефективно обробляти запити на відпустки, записи про відсутність на роботі, облік робочого часу, доступ до трудових книжок, платіжних відомостей, декларацій з податку на доходи фізичних осіб.

LeasingTeam Brand Management sp. z o.o. відповідає за маркетинг і просування продуктів і послуг Групи LeasingTeam, включаючи надання послуг прямого маркетингу.

Незважаючи на вищевказаний розподіл обов’язків, кожен Спільний контролер може здійснювати маркетингову діяльність самостійно, несучи при цьому відповідальність за її наслідки. Крім того, кожен Спільний контролер також несе відповідальність за належну та законну обробку персональних даних.

Усі запити та вимоги, пов’язані з обробкою даних, можуть бути адресовані будь-якому з Спільних контролерів.

ЦІЛІ, ПІДСТАВИ ТА ТРИВАЛІСТЬ ОБРОБКИ

Персональні дані, надані через КОНТАКТНІ ФОРМИ (включаючи ті, що використовуються для запитів), обробляються на підставі:

Стаття 6(1)(f) RODO, тобто в законних інтересах Спільних адміністраторів, які мають бути враховані:
обробка даних з метою обробки надісланого запиту/заявки та можливого подальшого контакту;
обробка даних у разі юридичної необхідності пред’явлення претензій або захисту від них;
Стаття 6(1)(а) RODO, тобто на підставі вашої згоди з метою проведення інших маркетингових заходів або надсилання комерційних пропозицій (інформації).

Надання даних є добровільним, але необхідним для того, щоб відповісти на надіслане повідомлення або здійснити узгоджену маркетингову/комерційну діяльність.

У зв’язку з цим дані будуть зберігатися до тих пір, поки суб’єкт даних не подасть мотивоване заперечення проти такої обробки або не відкличе свою згоду, продовжену на термін обробки запиту, зробленого в цьому відношенні, але не більше ніж на 30 днів.

У випадку контактних форм, які не пов’язані зі згодою на здійснення інших маркетингових заходів або надсилання комерційних пропозицій, контактні дані будуть оброблятися до отримання відповіді на надісланий запит, а після завершення контакту – максимум до 2 років.

У будь-якому випадку, дані, оброблені з метою, зазначеною в пп. 1(b), зберігатимуться до закінчення строку позовної давності, але не довше 7 років.

Персональні дані, надані з метою підписки на РОЗСИЛКУ, обробляються на підставі:

Стаття 6(1)(а) RODO, тобто на підставі вашої згоди на здійснення цієї маркетингової діяльності;
Стаття 6(1)(f) RODO, тобто в законних інтересах Співвизначальних осіб, що слід розглядати як обробку даних у разі юридичної необхідності пред’явлення претензій або захисту від них.

Надання даних є добровільним, але необхідним для розсилки інформаційного бюлетеня.

У зв’язку з цим дані зберігатимуться до відкликання наданої згоди на отримання інформаційного бюлетеня, що продовжується на час виконання запиту, зробленого у зв’язку з цим, максимум до 30 днів.

У будь-якому випадку, дані, оброблені з метою, зазначеною в пп. 2, будуть зберігатися до закінчення терміну давності, але не довше 7 років.

Всі персональні дані, згадані вище, в обмеженому обсязі можуть також оброблятися в АНАЛІТИЧНИХ І СТАТИСТИЧНИХ цілях на підставі статті 6(1)(f) RODO, тобто в законних інтересах Співрозпорядників.

У зазначеному вище обсязі дані будуть зберігатися до тих пір, поки суб’єкт даних не подасть мотивоване заперечення проти такої обробки, продовжене на час обробки поданого запиту в зазначеному вище обсязі, максимум до 30 днів, але не довше ніж на 10 років.

Персональні дані, які стають доступними в результаті використання КОРИСТУВАЧЕМ Веб-сайту будь-якого із Спільних адміністраторів за допомогою так званих файлів cookie, можуть також оброблятися в аналітичних і статистичних цілях на підставі статті 6(1)(f) RODO, тобто в законних інтересах Спільних адміністраторів. Детальніше про використовувані файли cookie можна прочитати тут.

Права суб’єктів даних

Кожен, чиї дані обробляються, має право відповідно до RODO:

Право на доступ до ваших даних та отримання їх копії;
Право на виправлення (зміну) ваших даних, якщо вони є невірними або застарілими;
право вимагати видалення даних у випадках, визначених законом;
право відкликати згоду, надану на обробку даних, при цьому відкликання згоди не впливає на законність обробки персональних даних, що здійснювалася на підставі згоди до її відкликання;
право вимагати обмеження обробки у випадках, визначених законом;
право заперечувати проти обробки даних, які обробляються на підставі законного інтересу Контролерів, що не впливає на законність обробки, поки таке заперечення не буде враховано;
Право подати скаргу Президенту UODO (на адресу Управління з питань захисту персональних даних, вул. Ставки 2, 00-193 Варшава).

Профілювання та автоматизована обробка

Спільні контролери не передбачають профілювання або автоматизованого прийняття рішень на основі зібраних даних.

Передача даних за межі ЄЕЗ

Як правило, ваші персональні дані не будуть передані в країни за межами Європейської економічної зони (ЄЕЗ).

Винятком може бути передача даних за межі ЄЕЗ у разі співпраці з постачальниками ІТ-рішень, розташованими за межами ЄЕЗ. У цьому випадку застосовуються гарантії захисту персональних даних, зазначені в статтях 46-49 RODO, наприклад, у вигляді стандартних договірних положень, прийнятих Європейською комісією. А у випадку передачі даних до Сполученого Королівства Великої Британії та Північної Ірландії, передача здійснюється на підставі рішення від 28 червня 2021 року, прийнятого Європейською Комісією, та встановлення адекватного рівня захисту персональних даних.

ПОЛОЖЕННЯ

АКТУАЛЬНІ ДЛЯ КОРИСТУВАЧІВ САЙТУ

Цілі, підстави та тривалість обробки

Стаття 6(1)(f) RODO, тобто в законних інтересах Спільних адміністраторів, які мають бути враховані:
обробка даних з метою обробки надісланого запиту/заявки та можливого подальшого контакту;
обробка даних у разі юридичної необхідності пред’явлення претензій або захисту від них;
Стаття 6(1)(а) RODO, тобто на підставі вашої згоди з метою проведення інших маркетингових заходів або надсилання комерційних пропозицій (інформації).

Персональні дані, надані з метою підписки на РОЗСИЛКУ, обробляються на підставі:

Стаття 6(1)(а) RODO, тобто на підставі вашої згоди на здійснення цієї маркетингової діяльності;
Стаття 6(1)(f) RODO, тобто для законного інтересу Спільних контролерів, який слід розглядати як обробку даних у разі юридичної необхідності пред’явлення претензій або захисту від них.

Надання даних є добровільним, але необхідним для розсилки інформаційного бюлетеня.

Всі персональні дані, зазначені вище, в обмеженому обсязі можуть також оброблятися в АНАЛІТИЧНИХ І СТАТИСТИЧНИХ цілях на підставі статті 6(1)(f) RODO, тобто в законних інтересах Спільних адміністраторів.

Одержувачі даних

Оброблені персональні дані можуть бути надані: уповноваженим державним органам, органам влади та іншим суб’єктам на підставі законного запиту; обробникам, які надають послуги Спільним контролерам, наприклад, постачальникам послуг: ІТ, маркетингові, аналітичні, юридичні; та клієнтам, яким відповідний Контролер надає послугу, пов’язану із запитом, зробленим суб’єктом даних.

ПОЛОЖЕННЯ, ЩО СТОСУЮТЬСЯ ПРЕТЕНДЕНТІВ НА РОБОТУ

Цілі, підстави та тривалість обробки

Персональні дані КАНДИДАТІВ НА ПРАЦЕВЛАШТУВАННЯ обробляються на підставі:

Стаття 6(1)(c) RODO з метою здійснення процесу найму на роботу на підставі права роботодавця, передбаченого статтею 22¹ § 1 Трудового кодексу;
Стаття 6(1)(а) або стаття 9(2)(а) RODO з метою здійснення процесу працевлаштування на основі згоди на обробку персональних даних в обсязі даних, наданих добровільно (крім випадків, передбачених статтею 22¹ § 1 Трудового кодексу), а також, можливо, для майбутнього працевлаштування за вашої участі;
Стаття 6(1)(f) RODO, тобто в законних інтересах Спільних адміністраторів, які мають бути враховані:

a) обробка даних, отриманих в процесі прийому на роботу, з метою перевірки ваших навичок і здібностей, необхідних для виконання оголошеної роботи,
b) обробка даних у разі юридичної необхідності пред’явлення претензій або захисту від них.

Дані, що обробляються для цілей, зазначених у пп. 1, 2 і 3(а), зберігатимуться протягом часу, необхідного для проведення набору, але не довше 1 року. У разі надання згоди на участь у майбутніх наборах, що проводитимуться Спільними адміністраторами, дані оброблятимуться протягом періоду, на який було надано згоду, але не довше ніж 3 роки.

Дані, оброблені з метою, зазначеною в пп. 3(b), зберігатимуться до закінчення строку давності, але не довше 7 років.

Персональні дані КАНДИДАТІВ У КРЕДИТОДАВЦІ обробляються на підставі:

Стаття 6(1)(b) DPA з метою здійснення процесу найму на роботу, якщо збір даних необхідний для укладення договору про передачу повноважень;
Стаття 6(1)(а) або 9(2)(а) RODO з метою здійснення процесу найму, можливо, також для майбутніх наборів, на основі згоди кандидата в обсязі даних, наданих добровільно (крім тих, що випливають з пункту 1 вище);
Стаття 6(1)(f) RODO, тобто для законного інтересу Спільних адміністраторів, який слід розглядати як:
a) обробка даних, отриманих в процесі прийому на роботу у зв’язку з перевіркою ваших навичок і здібностей, необхідних для роботи на посаді, зазначеній в оголошенні,
b) обробка даних у разі юридичної необхідності пред’явлення або захисту від претензій.

Одержувачі даних

Оброблені персональні дані можуть бути передані: уповноваженим державним органам та іншим суб’єктам на підставі законного запиту; обробникам, які надають послуги Спільним контролерам, наприклад, постачальникам послуг: ІТ, маркетингові, юридичні; та клієнтам, яким відповідний Контролер надає послуги, пов’язані з працевлаштуванням суб’єкта даних.

ПРОЦЕДУРИ ПОВІДОМЛЕННЯ