Политика конфиденциальности применительно к брендингу и подбору персонала Finesta
Дата публикации: 07-06-2024
Управление брендингом и процессом подбора персонала в компании Finesta осуществляется через сайт вакансий (далее «Сайт вакансий») и с помощью соответствующей системы отслеживания кандидатов.
В настоящей политике конфиденциальности объясняется, каким образом мы обрабатываем ваши персональные данные, если:
- вы посещаете наш карьерный сайт (являетесь «Посетителем»);
- вы связываетесь с нами через наш сайт для создания профиля и получения информации о текущих или будущих вакансиях в нашей компании (являетесь «Подключающимся кандидатом»);
- вы отвечаете на вакансию в нашей компании через наш сайт вакансий или сторонний сервис (являетесь «Кандидатом, отвечающим на вакансию»);
- мы собираем информацию о вас из сторонних источников, сайтов и сервисов, поскольку считаем, что ваш профиль представляет интерес для наших текущих или будущих вакансий (являетесь «Кандидатом, о котором собирается информация»);
- мы получаем информацию о вас от наших сотрудников или партнеров, поскольку они считают, что ваш профиль представляет интерес для наших текущих или будущих вакансий (являетесь «Рекомендованным кандидатом»);
- мы получаем информацию о вас от кандидата, который указывает вас в качестве человека, который может порекомендовать его/ее (являетесь «Рекомендующим лицом»).
В настоящей политике конфиденциальности также описаны ваши права применительно к обработке ваших персональных данных, а также то, каким образом вы можете воспользоваться этими правами.
При употреблении термина «Кандидат» в контексте настоящей политики конфиденциальности понимаются все типы кандидатов: «Подключающийся кандидат», «Кандидат, отвечающий на вакансию», «Кандидат, о котором собирается информация» и «Рекомендованный кандидат».
1. Об обработке персональных данных
Персональные данные — это любая информация, которая может быть прямо или косвенно связана с живым физическим лицом. Примеры персональных данных: имя, адрес электронной почты, номер телефона и IP-адрес. Обработка персональных данных — это любой вид автоматизированного использования персональных данных, например сбор, создание, анализ, обмен и удаление персональных данных.
Обработка персональных данных компаниями регламентируется законами и правилами, в частности так называемыми законами о защите данных. К различным типам использования персональных данных и в разных частях мира применяются различные законы о защите данных. Примером закона о защите данных, который является актуальным для нашего использования ваших персональных данных, описанного в настоящей политике конфиденциальности, является Регламент ЕС о защите данных (2016/679, далее «GDPR»).
Большинство обязательств по GDPR применяются к так называемому контролеру данных. Контролер данных — это лицо, решающее, для каких целей будут обрабатываться персональные данные и каким образом будет осуществляться обработка. Контролер данных может задействовать так называемого обработчика данных. Обработчик данных — это лицо, которое имеет право обрабатывать персональные данные только по инструкциям контролера данных и не может использовать персональные данные в своих целях.
При обработке ваших персональных данных согласно настоящей Политике конфиденциальности мы являемся контролером данных.
2. Какие персональные данные мы обрабатываем?
Все лица
-
Информация об устройстве. Если вы посещаете наш Сайт вакансий, мы собираем информацию о вашем устройстве, такую как IP-адрес, тип и версия браузера, поведение во время сеанса, источник трафика, разрешение экрана, предпочтительный язык, географическое положение, операционная система и настройки/использование устройства.
- <5 >Технические и статистические данные. Если вы посещаете наш Сайт вакансий, мы собираем технические и статистические данные об использовании вами сайта, например информацию о том, на какие URL-адреса вы переходите, и о вашей активности на сайте.
-
Данные связи — мы будем собирать и хранить вашу переписку с нами, включая информацию, которую вы предоставили в сообщении. К такой информации могут относиться содержание электронных писем, видеозаписи, сообщения в социальных сетях, информация, которую вы указываете в своей учетной записи, ответы на вопросы анкет и т. д.
-
Контактные данные — такие как ваше имя, адрес электронной почты, номер телефона и физический адрес.
Кандидаты
-
Данные, полученные в ходе собеседований и оценок, а также другая информация, полученная в процессе найма – например, заметки во время собеседований с вами, проведенные оценки и тесты, требования к заработной плате.
-
Информация в вашем ответе на вакансию — например, ваше резюме, сопроводительное письмо, образцы работ, рекомендации, рекомендательные письма и образование.
-
Информация в вашем общедоступном профиле — это информация, которую мы собираем о вас из общедоступных источников, связанных с вашим профессиональным опытом, таких как LinkedIn или веб-сайт вашего текущего работодателя.
-
Информация, предоставленная рекомендующими вам лицами — это информация, которую мы получаем от наших сотрудников или партнеров, которые рекомендуют нам вашу кандидатуру, или от лиц, которых вы указали в качестве своих рекомендодателей.
3. Откуда мы получаем ваши персональные данные?
Все лица
-
С Сайта вакансий. Если вы посещаете наш Сайт вакансий мы собираем техническую и статистическую информацию о том, как вы используете Сайт вакансий, а также информацию от вашего устройства.
-
Непосредственно от вас. Большая часть информации о вас, которую мы обрабатываем — это информация, которую мы получаем непосредственно от вас (например, когда вы отвечаете на вакансию или связываетесь с нами). Вы в любой момент можете отказаться предоставлять нам определенную информацию. Однако некоторые персональные данные необходимы для того, чтобы мы могли обработать ваш ответ на вакансию или предоставить вам информацию, которую вы запрашиваете у нас.
Рекомендатели
-
От человека, для которого вы являетесь рекомендателем. Если кандидат указал вас в качестве рекомендателя, мы собираем ваши контактные данные, полученные от кандидата, чтобы иметь возможность связаться с вами.
Кандидаты
-
Из общедоступных источников. Мы можем собирать персональные данные о вас из общедоступных источников, например LinkedIn или веб-сайт вашего текущего работодателя.
-
От наших рекомендателей.Мы можем получать информацию о вас от наших сотрудников или партнеров (например, поставщиков услуг по подбору персонала), если они считают, что ваш профиль представляет интерес для наших текущих или будущих вакансий.
-
От ваших рекомендателей. Если вы предоставите нам рекомендации, мы можем собирать от них информацию о вас.
-
Данные, которые мы создаем сами или в сотрудничестве с вами. Информация о вашем ответе на вакансию и профиле обычно создается в процессе подбора персонала либо только нами, либо нами совместно с вами. Например, это могут быть заметки, сделанные во время интервью с вами, оценки и проведенные тесты.
4. Для каких целей мы обрабатываем ваши персональные данные?
Защита и обеспечение соблюдения наших прав и интересов, а также интересов других лиц, например в связи с судебными исками.
Затрагиваемые лица: лицо(а), затрагиваемое(ые) правовым спором — к ним могут относиться лица из всех перечисленных выше категорий.
Категории используемых персональных данных:для этой цели могут использоваться все перечисленные выше категории персональных данных.
Передача ваших персональных данных другим получателям в целях, указанных в разделе 5 ниже.
Затрагиваемые лица:зависит от цели передачи (см. раздел 5 ниже).
Категории используемых персональных данных:для этой цели могут использоваться все перечисленные выше категории персональных данных.
Сбор информации об использовании вами Сайта вакансий, используя файлы cookie и другие технологии отслеживания, как описано в нашей Политике использования файлов cookie.
<3 >Затрагиваемые лица: посетители.
Категории используемых персональных данных: информация об устройстве.
Поддержка, разработка, тестирование и другие способы обеспечения безопасности Сайта вакансий.
Затрагиваемые лица: посетители.
Категории используемых персональных данных: информация об устройстве; технические и статистические данные.
Анализ использования и работоспособности Сайта вакансий и его контент для получения статистики и повышения операционной эффективности.
Затрагиваемые лица:< /3>посетители.
Категории используемых персональных данных:информация об устройстве; технические и статистические данные.
Предоставление вам актуальной информации о вакансиях в нашей компании.
Затрагиваемые лица: подключающиеся кандидаты.
Категории используемых персональных данных: контактные данные; данные для связи.
Просмотр отправленных нам профиля и ответа на вакансию. Также включает в себя общение с вами по поводу вашего ответа на вакансию и профиль.
Затрагиваемые лица: подключающиеся кандидаты; кандидаты, отвечающие на вакансию.
Используемые категории персональных данных:Для этой цели могут использоваться все перечисленные выше категории персональных данных.
Сбор и оценка вашего профессионального профиля на нашем сайте по нашей собственной инициативе. Также включает в себя общение с вами по поводу вашего профиля.
Затрагиваемые лица: кандидаты, о которых собирается информация; рекомендованные кандидаты.
Категории используемых персональных данных:для этой цели могут использоваться все перечисленные выше категории персональных данных.
Связь с вами напрямую по поводу конкретных будущих вакансий в нашей компании.
Затрагиваемые лица:Кандидаты.
Используемые категории персональных данных: для этой цели могут использоваться все перечисленные выше категории персональных данных.
Запись интервью с вами.
Затрагиваемые лица: кандидаты.
Категории используемых персональных данных:данные коммуникации.
Связь с вами во вопросам участия в опросах.
Затрагиваемые лица:кандидаты.
Используемые категории персональных данных:для этой цели могут использоваться все перечисленные выше категории персональных данных.
Связь с вами во вопросам предоставления информации о Кандидата и оценка предоставленной вами информации.
Затрагиваемые лица:рекомендатели.
Категории используемых персональных данных:контактные данные; данные коммуникации.
5. Кому мы передаем ваши персональные данные?
Нашим поставщикам услуг.Мы передаем ваши персональные данные нашим поставщикам, предоставляющим услуги и выполняющим определенные функции в процессе брендинга и подбора персонала. Например, к ним относятся поставщики услуг по подбору персонала, поставщик нашего сайта вакансий и связанной с ним системы отслеживания кандидатов.
Компании нашей группы. Мы передаем ваши персональные данные компаниям нашей группы, если они предоставляют нам услуги и выполняют функции, связанные с процессом брендинга и найма нашего работодателя, например доступ к определенным системам и программному обеспечению.
Компании, предоставляющие файлы cookie на Сайте вакансий.Если вы дадите на это свое согласие, данные, собранные установленными файлами cookie, будут использоваться другими компаниями, а не нами, согласно их собственной политике конфиденциальности. Информацию о том, к каким файлам cookie это применимо, см. в нашей Политике использования файлов cookie.
Властям и другим государственным субъектам — по требованию с их стороны.Мы передаем ваши персональные данные органам власти и другим государственным субъектам в случае возникновения у нас юридического обязательства сделать это.
Сторонам, участвующим в судебном разбирательстве.В случае необходимости защиты наших прав мы передаем ваши персональные данные государственным органам или другим сторонам, участвующим в потенциальном или существующем судебном разбирательстве. К таким случаям, например, относятся иски о дискриминации.
Слияния и поглощения и т. д.В связи с потенциальным слиянием, продажей активов компании, финансированием или приобретением всего или части нашего бизнеса другой компанией, мы можем передать ваши персональные данные другим сторонам, участвующим в этом процессе.
6. На каких правовых основаниях мы обрабатываем ваши персональные данные?
Для того чтобы у нас была возможность обработки ваших персональных данных, нам необходимо иметь так называемое правовое основание. Правовым основанием для обработки персональных данных является GDPR.
Когда мы обрабатываем ваши персональные данные для целей, описанных в настоящей Политике конфиденциальности, правовым основание обычно является то, чтообработка необходима для нашего законного интересананимать специалистов с соответствующей для нас компетенцией. Мы пришли к выводу, что у нас есть законный интерес в возможности осуществлять обработку персональных данных для этой цели; что обработка необходима для достижения этой цели; и что наши интересы перевешивают ваше право не обрабатывать ваши данные для этой цели.
Для получения дополнительной информации о том, каким образом проводилась эта оценка, вы можете связаться с нами. Нашу контактную информацию см. в разделах 9 и 10 ниже.
В особых обстоятельствах обработка выполняется только в том случае, если вы даетеваше согласие на обработку (например, если мы предлагаем записать интервью с вами). Дополнительную информацию о праве отозвать свое согласие см. в разделе 9 ниже.
7. Когда мы передаем ваши персональные данные за пределы ЕС/ЕЭЗ и как мы их защищаем в таком случае?
Мы стремимся всегда обрабатывать ваши персональные данные на территории ЕС/ЕЭЗ.
Однако некоторые из наших поставщиков услуг обрабатывают ваши персональные данные за пределами ЕС/ЕЭЗ. Мы также пользуемся услугами поставщиков, чья компания-учредитель или компания-учредитель субподрядчика находятся за пределами ЕС/ЕЭЗ. В этих случаях мы принимаем во внимание риск того, что персональные данные могут быть раскрыты странам за пределами ЕС/ЕЭЗ, например по запросу властей.
В случаях, когда другой получатель ваших личных данных (как описано в разделе 5 выше) находится за пределами ЕС/ЕЭЗ, это также означает, что ваши персональные данные передаются за пределы ЕС/ЕЭЗ.
Когда мы или один из наших поставщиков передаем ваши персональные данные за пределы ЕС/ЕЭЗ, мы гарантируем, что для обеспечения передачи используются меры защиты, признанные GDPR. Мы используем следующие меры безопасности:
- решение Комиссии ЕС о том, что страна за пределами ЕС/ЕЭЗ, в которую передаются ваши персональные данные, имеет адекватный уровень защиты, соответствующий уровню защиты, предусмотренному GDPR. В частности, мы основываемся на решении Комиссии ЕС о достаточности мер по защите данных в США посредством так называемой Рамочной программы конфиденциальности данных ЕС-США и решении о достаточности мер по защите данных в Великобритании.
- Соблюдение стандартных положений Комиссии ЕС получателем персональных данных за пределами ЕС/ЕЭЗ. Это означает, что получатель гарантирует, что уровень защиты ваших персональных данных, предусмотренный GDPR, по-прежнему сохраняется, и что ваши права по-прежнему защищены.
При передаче ваших персональных данных передаются за пределы ЕС/ЕЭЗ, мы также применяем соответствующие технические и организационные меры безопасности для защиты персональных данных в случае их раскрытия. Какие именно меры защиты мы используем, зависит от технических возможностей реализации и достаточной эффективности для конкретной передачи.
Для получения дополнительной информации о случаях, когда ваши персональные данные передаются за пределы ЕС/ЕЭЗ, свяжитесь с нами, используя контактную информацию, указанную в разделах 9 и 10 ниже.
8. Как долго мы храним ваши персональные данные?
Все лица
Если мы обрабатываем ваши персональные данные с целью защиты и обеспечения соблюдения наших прав, мы будем хранить ваши персональные данные до тех пор, пока соответствующий юридический вопрос не будет полностью и окончательно решен.
Посетители
В целях безопасности мы храним ваши личные данные в течение одного (1) года. Сроки хранения файлов cookie указаны в нашей Политике использования файлов cookie. Мы храним ваши персональные данные для анализа эффективности Сайта вакансий до тех пор, пока мы храним персональные данные о вас для других целей.
Кандидаты
Если вы являетесь (только) подключающимся кандидатом, мы храним ваши персональные данные до тех пор, пока вы остаетесь на связи с нами.
Если вы являетесь кандидатом другого типа, мы сохраняем ваши персональные данные, чтобы решить, являетесь ли вы подходящим кандидатом на соответствующую вакансию(и) в нашей компании.
Если вам не удалось пройти первоначальный процесс найма, мы храним ваши персональные данные столько времени, сколько это требуется для рассмотрения и, возможно, для связи с вами по поводу соответствующих будущих вакансий.
Если вы приняты на работу, мы будем хранить ваши персональные данные в течение времени вашего трудоустройства для других целей, кроме указанных выше, о которых вы будете проинформированы.
Рекомендатели
Мы храним ваши персональные данные до тех пор, пока храним персональные данные Кандидата, для которого вы выступали в качестве рекомендателя.
9. Какие права у вас есть и как вы можете их реализовать?
В этом разделе вы найдете информацию о правах, которые вы имеете применительно к обработке ваших персональных данных. Как описано ниже, некоторые права вступают в силу только тогда, когда мы обрабатываем ваши персональные данные на определенном правовом основании.
Если вы хотите воспользоваться любым из перечисленных здесь прав, мы предлагаем вам:
- посетить страницу «Данные и конфиденциальность»на нашем Сайте вакансий, на котором мы предлагаем функции, позволяющие вам реализовать свои права;
-
войтив свою учетную запись и использовать настройки учетной записи для реализации своих прав; или
- связаться с нами напрямую по адресу veiko.norit@finesta.ee.
Право на информирование
Вы имеете право на информирование о том, каким образом мы обрабатываем ваши персональные данные. Вы также имеете право на получение информации, если мы планируем обрабатывать ваши персональные данные для каких-либо целей, кроме тех, для которых они были первоначально собраны.
Мы предоставляем вам такую информацию посредством настоящей политики конфиденциальности, посредством обновлений на нашем Сайте вакансий (см. также раздел 11 ниже), а также отвечая на любые вопросы, которые могут у вас возникнуть.
Право на доступ к вашим персональным данным.
Вы имеете право знать, обрабатываем ли мы ваши персональные данные, и получить копию данных, которые мы обрабатываем о вас. При получении копии ваших данных вы также получите информацию о том, каким образом мы обрабатываем ваши персональные данные.
Право на доступ и запрос на передачу ваших персональных данных другому получателю («переносимость данных»).
Вы можете запросить копию относящихся к вам персональных данных, которые мы обрабатываем в целях исполнения договора с вами или на основании вашего согласия в структурированном, широко используемом, машиночитаемом формате. Это позволит вам использовать эти данные для других целей, например для передачи их другому получателю. Если это технически возможно, вы также имеете право потребовать, чтобы мы передали ваши данные непосредственно другому получателю.
Право на удаление ваших персональных данных («право на забвение»).
<1 >В некоторых случаях вы имеете право потребовать, чтобы мы удалили ваши персональные данные. Это, например, применимо в случаях, когда нам больше не нужно обрабатывать данные для той цели, для которой мы их собрали; если вы отзовете свое согласие; если вы возражали против обработки и не имеется законных и первоочередных оснований для обработки. (Право на возражение см. отдельно ниже.)
Право на возражение против обработки нами ваших персональных данных.
Вы имеете право возражать против обработки ваших персональных данных, основанной на наших законных интересах, предоставив объяснение ваших личных обстоятельств.
Право на ограничение обработки.
Если вы считаете, что персональные данные, которые мы обрабатываем о вас, являются неточными, что наша обработка является незаконной или что нам не требуется эта информация для определенной цели, вы имеете право потребовать, чтобы мы ограничили обработку таких персональных данных. Если вы возражаете против нашей обработки, описанной выше, вы также можете попросить нас ограничить обработку этих личных данных, после чего мы проведем оценку вашего запроса.
При ограничении обработки ваших персональных данных мы будем (за исключением хранения) обрабатывать данные только с вашего согласия или для установления, осуществления или защиты юридических претензий, чтобы защитить права другого физического или юридического лица или по причинам, обусловленным общественно-важным интересом.
Право на исправление.
Вы имеете право потребовать, чтобы мы исправили неточную информацию и дополнили информацию о вас, которую вы считаете неполной.
Право отозвать ваше согласие.
При обработке ваших персональных данных на основании вашего согласия, вы имеете право отозвать это согласие в любое время. Если вы сделаете это, мы прекратим обработку ваших данных для целей, применительно к которым вы отозвали свое согласие. Однако это не влияет на законность обработки, основанной на вашем согласии до его отзыва.
Право на подачу жалобы.
Если у вас есть жалобы касательно обработки нами ваших персональных данных, вы можете подать жалобу в орган по защите данных в Estonia. Контактную информацию см. здесь.
Вы также можете подать жалобу в национальный орган по защите данных, который вы можете найти здесь, если вы находитесь в ЕС. Если вы проживаете в Великобритании, вы можете подать жалобу в офис комиссара по информации здесь.
10. Куда вы можете обратиться с комментариями или вопросами?
Если вы хотите связаться с нами, чтобы реализовать свои права, или если у вас есть какие-либо вопросы, комментарии или опасения относительно того, как мы обрабатываем ваши персональные данные, вы можете связаться с нами, отправив электронное письмо по адресу veiko.norit@finesta.ee.
11. Обновления настоящей Политики конфиденциальности
Мы обновляем настоящую политику конфиденциальности по необходимости, например если мы начинаем обрабатывать ваши персональные данные новым способом, поскольку стремимся сделать информацию еще более понятной для вас или если это необходимо для соблюдения применимых законов о защите данных.
Мы рекомендуем вам регулярно проверять эту страницу на наличие изменений. Дата последней актуализации настоящей политики конфиденциальности всегда указывается в верхней части этой страницы.
