РОДО

Інформаційне застереження для працівників та кандидатів на працевлаштування

У зв'язку з імплементацією вимог Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016р. (Офіційний вісник ЄС L 119 від 04.05.2016) про захист фізичних осіб при обробці персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС повідомляю наступне:

1) Адміністратором Ваших персональних даних є Фундація "Центр бізнес-рішень", що знаходиться в Любліні, вул. Гренадерів, 13, 20-331 Люблін, контактна адреса електронної пошти: kontakt@crb.lublin.pl.

2) Зверніться до Адміністратора персональних даних: iod@crb.lublin.pl.

3) Ваші персональні дані будуть оброблятися в цілях, пов'язаних із здійсненням, на ваш запит, дій, спрямованих на встановлення співпраці у сфері надання послуг/працевлаштування, для цілей, пов'язаних з працевлаштуванням, а також з метою виконання роботодавцем зобов'язань, передбачених законодавством, зокрема статтею 22.1, статтею 94 Трудового кодексу та іншими положеннями трудового законодавства (стаття 6(1)(b) і (c) Загального регламенту про захист даних від 27 квітня 2016 року), в тому числі:

a/ для процедури найму на роботу;

б/ з метою реєстрації Вас і членів Вашої сім'ї в системі соціального страхування відповідно до ст. 36 Закону про соціальне страхування;

c/ з метою зарахування Вас та членів Вашої родини до медичного страхування відповідно до положень Закону про медичне обслуговування, що фінансується за рахунок державних коштів;

d/ з метою направлення вас на первинні, контрольні та періодичні огляди та інші медичні послуги до служби охорони здоров'я на підставі ст. 229 Трудового кодексу та ст. 12 Закону про службу охорони здоров'я на виробництві;

e/ з метою ведення Вашої особистої справи та іншої документації з питань, пов'язаних з трудовими відносинами, відповідно до принципів, викладених у Розпорядженні Міністра праці та соціальної політики щодо обсягу ведення роботодавцями документації з питань, пов'язаних з трудовими відносинами, та порядку ведення особових справ працівників;

f/ для цілей, пов'язаних із забезпеченням безпеки та гігієни праці, виконанням зобов'язань за законодавством про охорону праці (включаючи навчання), управлінням нещасними випадками на виробництві, а також нещасними випадками по дорозі з дому на роботу і з роботи додому, а також діагностикою професійних захворювань відповідно до статей 234-235 Трудового кодексу;

g/ з метою запобігання мобінгу та дискримінації на підставі ст. 94 пп. 2 b та 94.3 Трудового кодексу;

з/ з метою надання відповідей на листи, запити, звернення та запити на доступ до особистих справ працівників, які надходять від законно уповноважених органів державної влади або від організацій, уповноважених вами в цьому відношенні;

i/ для виплати заробітної плати та сплати інших платежів і витрат, пов'язаних з працевлаштуванням, включаючи податкові розрахунки, а також для публічно-правових розрахунків з США, ZUS, PFRON та іншими державними органами;

4) Крім того, контролер може обробляти ваші персональні дані з метою виконання юридичних зобов'язань, покладених на контролера у зв'язку з предметом його освітньої/навчальної, проектної діяльності (стаття 6(1)(c) Загального регламенту про захист даних від 27 квітня 2016 року), в тому числі: у зв'язку зі звітуванням перед органами державної влади, включаючи наглядові органи.

5) Крім того, в певних ситуаціях є або може бути необхідною обробка ваших даних для цілей, відмінних від зазначених вище, які необхідні для реалізації законних інтересів контролера (стаття 6(1)(f) Загального регламенту про захист даних від 27 квітня 2016 року), зокрема, для цілей, що відрізняються від зазначених вище:

a/ для цілей ІТ-підтримки та забезпечення ІТ- та інформаційної безпеки адміністратора, включаючи, зокрема, управління мобільними пристроями, адміністрування доступу та прав до систем і додатків;

б/ з метою забезпечення фізичної безпеки Фундації, включаючи внутрішнє і зовнішнє відеоспостереження та реєстрацію осіб, які входять і виходять;

c/ де це застосовно, для цілей судового розгляду, розгляду в органах державної влади та інших процедур, включаючи розслідування та захист позовів;

d/ де це застосовно, для цілей, пов'язаних із співпрацею з постачальниками, підрядниками, а також для цілей, пов'язаних з організацією та участю в навчальних курсах, конкурсах, конференціях, участю в заходах та подіях, а також статутною діяльністю адміністратора;

6) У випадках, відмінних від зазначених у пп. 3), 4) і 5) вище, ваші персональні дані будуть оброблятися тільки на підставі вашої попередньо наданої згоди в обсязі та з метою, визначеними у змісті згоди.

7) Ваші персональні дані будуть оброблятися протягом періоду, необхідного для цілей, зазначених у пп. 3), 4) і 5) вище для зазначених цілей, тобто у випадку працевлаштування - до закінчення працевлаштування, в частині виконання договору, укладеного Вами з контролером, на період до його завершення, а після цього на період і в обсязі, що вимагається законом або законним інтересом контролера в обсязі, зазначеному в п. п. 3), 4) і 5) вище, а також якщо Ви дали згоду на обробку Ваших персональних даних в обсязі, зазначеному в пп. 5) вище, і якщо ви надали згоду на обробку ваших даних (після розірвання або закінчення терміну дії договору), ваші персональні дані будуть оброблятися до тих пір, поки ви не відкличете цю згоду.

8) Ви маєте право звернутися до контролера із запитом:

a/ доступ до персональних даних, включаючи право на отримання копії цих даних,
б/ право на виправлення,
c/ право обмежити обробку даних, де:
- суб'єкт даних ставить під сумнів точність персональних даних,
- обробка є незаконною, а суб'єкт даних заперечує проти видалення даних, вимагаючи натомість обмеження доступу до них,
- контролер більше не потребує даних для своїх цілей, але суб'єкт даних потребує їх для встановлення, захисту або пред'явлення претензій,
г/ право на відкликання згоди (в тій мірі, в якій Ви надали згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки даних, що здійснювалася на підставі згоди до її відкликання),
д/ право заперечувати проти обробки персональних даних, якщо обробка персональних даних здійснюється на підставі необхідності для цілей, що випливають із законного інтересу контролера,
f/ право вимагати видалення персональних даних (так зване право на забуття) у випадку, якщо:
- дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені,
- суб'єкт даних заперечив проти обробки,
- суб'єкт даних відкликав згоду, на якій ґрунтується обробка, і немає інших правових підстав для обробки,
- дані обробляються незаконно,
- дані повинні бути видалені, щоб відповідати юридичним зобов'язанням.

9) Ви маєте право подати скаргу до компетентного наглядового органу, тобто до Голови Управління з питань захисту персональних даних.

10) Надання Ваших персональних даних є умовою проведення процесу працевлаштування, умовою укладення та виконання договору між Вами та контролером, є результатом виконання обов'язків, що випливають з вищезазначених правових норм, або необхідне для виконання цілей, що випливають з юридично обґрунтованих інтересів контролера, описаних вище . Ненадання вами всіх необхідних персональних даних може, в залежності від обставин, стати перешкодою або перешкодою для укладення договору та надання послуг. Надання інших даних, крім тих, що вимагаються законом, є добровільним. В обсязі, в якому персональні дані збираються на підставі згоди, надання персональних даних є добровільним.

11) У зв'язку з обробкою Ваших персональних даних для цілей, зазначених у пп. 3), 4) і 5) вище, ваші персональні дані можуть бути передані наступним одержувачам або категоріям одержувачів:

- органи державної влади та організації, що виконують державні завдання або діють за дорученням органів державної влади, в обсязі та з метою, що випливають з положень законодавства (наприклад: ПІП, УС, ЗУС, служби охорони праці, проміжні органи та виконавчі органи для проектів, що співфінансуються з державних джерел, наприклад, провінційні центри зайнятості, управління маршалів тощо): Провінційні центри зайнятості, управління маршалів і т.д.),
- клієнтів, постачальників, підрядників та третіх осіб Адміністратора у їхніх відносинах з Адміністратором в обсязі та з метою, необхідних для виконання зобов'язань, що випливають з трудових відносин, у тому числі для контактних цілей, від імені та за дорученням Адміністратора;
- суб'єкти, які підтримують контролера в його бізнес-процесах, у тому числі суб'єкти, які обробляють персональні дані від імені контролера, так звані "Обробники даних" (Data Processors).

Інформаційне застереження про обробку персональних даних контрагентів/клієнтів

Відповідно до статті 13(1) та (2) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних, далі: RODO) (Офіційний вісник ЄС L119/1), повідомляємо наступне:

1. адміністратором ваших персональних даних є Фундація Центр бізнес-рішень, що знаходиться в Любліні, вул. Гренадерів, 13, 20-331 Люблін, контактна адреса електронної пошти: kontakt@crb.lublin.pl.

2 Контролер призначив контролера персональних даних, з яким можна зв'язатися електронною поштою iod@crb.lublin.pl.

3. ваші персональні дані будуть оброблятися відповідно до RODO for:
a) виконання договору, укладеного з вами відповідно до статті 6(1)(b) DPA,
b) дотримання Адміністратором своїх юридичних зобов'язань відповідно до статті 6(1)(c) DPA, якщо це передбачено спеціальним законодавством,
c) для задоволення законних інтересів Адміністратора відповідно до статті 6(1)(f) DPA, тобто для встановлення, захисту або ствердження потенційних претензій.

Контролер обробляє такі категорії ваших персональних даних: ім'я, включаючи ім'я та прізвище (включаючи назву компанії), адреса, включаючи місто, поштовий індекс, вулицю, номер приміщення, NIP (можливо PESEL), електронна поштова адреса та телефон.

5 Одержувачами ваших персональних даних будуть особи, уповноважені Контролером, органи державного управління та суб'єкти, які обробляють персональні дані за дорученням Контролера.

6. ваші персональні дані не будуть передані до третьої країни.

7. ваші персональні дані обробляються з метою, зазначеною в:
а) пункт 3 а) зберігатиметься протягом строку дії та виконання укладеного з вами договору,
(b) пункт 3(b) зберігатиметься протягом періоду, передбаченого спеціальним законодавством,
(c) пункт 3(c) зберігається протягом періоду, необхідного для встановлення, захисту або пред'явлення претензій.

8 Ви маєте право вимагати від Контролера доступ до персональних даних, що стосуються вас, виправлення, видалення, обмеження обробки, перенесення даних та право на заперечення.

(9) Ви маєте право подати скаргу Президенту Управління з питань захисту персональних даних, якщо вважаєте, що обробка ваших персональних даних Контролером порушує положення про захист персональних даних.

10. надання персональних даних, зазначених у пункті 3, є добровільним, але необхідним для виконання укладеного договору, а їх ненадання унеможливить виконання укладеного договору.

11. обробка ваших даних не підлягатиме автоматизованому прийняттю рішень, включаючи профілювання, як зазначено в статтях 22(1) та (4) RODO.