Політика обробки даних
Політика обробки даних кандидатів на посаду
Групи Ензим
Дата оновлення: 01.09.2025
ТОВ "Компанія Ензим", ТОВ "Лінксел", Extracell Ingredients Sp. z o.o. ("Група Ензим", "Група" або "ми") рада вітати кандидатів на наші вакансії ("Кандидати" або "Ви").
Ця Політика обробки даних кандидатів на посаду ("Політика") описує, як ми збираємо, використовуємо та іншим чином обробляємо ваші персональні дані під час процесів, що передують працевлаштуванню.
Ми свідомо не обробляємо персональні дані Кандидатів, які не досягли 18 років. Якщо ви вважаєте, що ми могли ненавмисно зібрати персональні дані фізичної особи, яка не досягла 18 років, будь ласка, негайно зв'яжіться з нами. Ми негайно вживемо заходів для видалення такої інформації з нашої бази даних.
Зміст
Контролер (володілець) даних. 1
Джерела збору персональних даних. 2
Цілі обробки персональних даних. 2
Підстави для обробки персональних даних. 3
Контролер (володілець) даних
Як частина Групи Ензим, кожна компанія діє як окремий контролер (володілець) даних для вакансій, які вона публікує, і для процесів найму, які проводить. Це означає, що кожна компанія визначає цілі та засоби обробки персональних даних для своїх конкретних вакансій. Хоча кожна компанія може мати різні активності з набору персоналу, всі вони дотримуються однакових принципів і відповідають вимогам чинного законодавства про захист даних, включаючи Загальний регламент захисту даних (GDPR).
Детальніша інформація щодо кожного контролера (володільця) даних:
· ТОВ "Компанія Ензим" – контролер (володілець) даних для вакансій, що стосуються його діяльності. Зареєстрований за законами України, реєстраційний номер компанії: 00383320, адреса: Україна, 79014, Львівська область, Львів, вулиця Личаківська, будинок 232.
· ТОВ "Лінксел" – контролер (володілець) даних для вакансій, що стосуються її діяльності. Зареєстрований за законами України, реєстраційний номер компанії: 42897285, адреса: Україна, 79014, Львівська область, Львів, вулиця Личаківська, будинок 232-А.
· Extracell Ingredients Sp. z o.o. – контролер (володілець) даних для вакансій, що стосуються її діяльності. Зареєстрований за законами Польщі, KRS: 0000697312, NIP: 6762536742, REGON: 368406790, адреса: вулиця Едмунда Василевського 20/4, 30-305 Краків, Малопольське, Польща.
| Контактна інформація | [email protected] – для запитів щодо захисту персональних даних |
| Веб-форма на веб-сайті – для будь-яких запитів |
Принципи обробки даних
Під час процесів рекрутингу та працевлаштування ми дотримуємося наступних принципів:
● Прозорість. Ми чітко інформуємо Кандидатів про те, як будуть використовуватися їхні персональні дані, забезпечуючи відкритість і зрозумілість у всіх комунікаціях.
● Законність. Ми гарантуємо, що персональні дані обробляються тільки в законних цілях, дотримуючись правових підстав, викладених у GDPR та інших застосовних законах.
● Справедливість. Ми обробляємо дані Кандидатів чесно, етично та з повагою до прав людини, не зловживаючи інформацією.
● Мінімізація даних. Ми збираємо лише ті персональні дані, які необхідні для працевлаштування та підбору кандидатів, уникаючи надмірної або нерелевантної інформації.
● Обмеження на зберігання. Ми зберігаємо дані Кандидатів лише стільки, скільки це необхідно для найму на роботу, з чіткою політикою зберігання та видалення даних після завершення процесу.
● Точність. Ми підтримуємо точність і актуальність даних Кандидатів, виправляючи будь-які помилки одразу після їх виявлення.
● Конфіденційність. Ми захищаємо дані Кандидатів від несанкціонованого доступу, гарантуючи, що вони залишаються конфіденційними та безпечними під час обробки.
Джерела збору персональних даних
Ми можемо отримувати ваші персональні дані безпосередньо від вас (наприклад, коли ви подаєте заявку на наші відкриті вакансії електронною поштою, через наш веб-сайт або іншими способами) або із загальнодоступних джерел (наприклад, з ваших профілів у професійних соціальних мережах).
Персональні дані
Ми можемо збирати наступні категорії персональних даних протягом періоду, що передує працевлаштуванню:
| Категорія персональних даних | Опис категорії |
Ідентифікаційні Дані | ПІБ, країна та місто проживання, дата народження, фотографія (за наявності), документ, що посвідчує особу, та його номер (для працевлаштування) |
Комунікаційні Дані | адреса електронної пошти, номер телефону |
Дані Резюме | супровідні листи та інформація, яку ви вказали у своєму резюме |
Кваліфікаційні Дані | досвід роботи, записи про роботу та освіту, професійні рекомендації, мови та інші дані, розкриті вами або надані в резюме чи автобіографії |
Публічні Дані | інформація з професійних профілів у соціальних мережах та відкритих реєстрів |
Цілі обробки персональних даних
Ми обробляємо ваші персональні дані для наступних цілей:
● комунікація з кандидатами протягом усього процесу підбору персоналу;
● проведення тестування кандидатів;
● перевірка біографічних даних та рекомендацій;
● оцінка відповідності профілів кандидатів вакансіям;
● пропонування роботи та підготовка трудових договорів;
● збереження даних для майбутніх можливостей працевлаштування.
Підстави для обробки персональних даних
Ми покладаємося на наступні законні підстави для обробки ваших даних:
● Виконання правочину: обробка необхідна для виконання правочину, стороною якого є суб'єкт даних, або для того, щоб вжити заходів на прохання суб'єкта даних до укладення правочину (наприклад, щоб зв'язатися з вами після подання заявки);
● Законні інтереси: обробка необхідна для цілей законних інтересів, переслідуваних контролером або третьою стороною (наприклад, підтвердження вашого досвіду, зазначеного у вашому резюме);
● Згода: обробка необхідна для конкретних цілей, які вимагають вашої вільно наданої, конкретної, поінформованої та однозначної згоди (наприклад, обробка спеціальних категорій персональних даних);
● Юридичне зобов'язання: обробка необхідна для дотримання юридичних обов’язків покладених на контролера (володільця) даних (наприклад, трудового або податкового законодавства, або для виконання законного запиту органу державної або місцевої влади).
Зберігання даних
Ми зберігатимемо ваші персональні дані, зібрані в процесі підбору кандидатів, стільки часу, скільки необхідно для виконання цілей, для яких вони були зібрані, відповідно до вимог чинного законодавства та наших законних інтересів.
Якщо ваша заявка на роботу не буде успішною, ми зберігатимемо ваші персональні дані протягом 12 місяців після завершення процесу набору. Однак ми можемо зберігати їх довше, якщо цього вимагає законодавство або якщо ви попросили нас зберегти їх для майбутніх можливостей працевлаштування.
Якщо ваша заявка буде успішною, персональні дані, зібрані під час процесу рекрутингу, будуть зберігатися протягом усього періоду вашої роботи або іншого залучення. Вона буде оброблятися відповідно до нашої політики конфіденційності для співробітників, робітників і підрядників.
Після закінчення терміну зберігання або на вимогу Кандидата персональні дані будуть надійно видалені або анонімізовані відповідно до застосовного законодавства.
Захист персональних даних
Ми впроваджуємо необхідні організаційні, фізичні та технічні заходи для забезпечення захисту ваших даних від випадкової втрати або знищення, а також незаконної обробки, включаючи незаконне знищення або доступ до персональних даних. Ці заходи включають наступне:
1) Фізичні заходи
● Фізична охорона периметра;
● Кондиціонування повітря у серверних приміщеннях;
● Контроль фізичного доступу до приміщень;
● Відеоспостереження;
● Системи виявлення вогню та диму;
● Вогнегасники у серверних приміщеннях;
● Джерело безперебійного живлення (UPS).
2) Організаційні заходи
● Політика паролів;
● Призначення прав користувача;
● Створення профілів користувачів;
● Присвоєння профілів користувача ІТ-системам.
3) Технічні заходи
● Призначення паролів;
● Аутентифікація за допомогою імені користувача / пароля;
● Двохфакторна автентифікація;
● Використання VPN-технологій;
● Використання антивірусного програмного забезпечення;
● Використання апаратного файрвола;
● Встановлення спеціальних ліній або VPN-тунелів.
Права суб'єктів даних
Ви, як суб'єкти даних, маєте наступні права відповідно до Загального регламенту про захист даних:
● Право на інформацію: Ви маєте право на отримання чіткої та прозорої інформації про збір та використання ваших персональних даних;
● Право доступу: Ви маєте право вимагати доступ до ваших персональних даних, які ми зберігаємо;
● Право на виправлення: Ви маєте право вимагати виправлення неточних або неповних персональних даних, що стосуються вас;
● Право на видалення (право на забуття): Ви маєте право вимагати видалення ваших персональних даних за певних умов (наприклад, коли ці дані більше не потрібні для цілей, для яких вони були зібрані);
● Право на обмеження обробки: Ви маєте право вимагати обмеження обробки ваших персональних даних за певних обставин (наприклад, коли оскаржується точність даних);
● Право на перенесення даних: Ви маєте право отримувати свої персональні дані у структурованому, загальноприйнятому та машинозчитуваному форматі, а також безперешкодно передавати ці дані іншому контролеру даних;
● Право на заперечення: Ви маєте право заперечити проти обробки ваших персональних даних для певних цілей, включаючи прямий маркетинг і профілювання;
● Права, пов'язані з автоматизованим прийняттям рішень та профілюванням: Ви маєте право не бути об'єктом рішень, заснованих виключно на автоматизованій обробці, включаючи профайлінг, які суттєво впливають на вас;
● Право на відкликання згоди: Ви маєте право відкликати свою згоду в будь-який час, якщо діяльність з обробки даних ґрунтувалася на вашій згоді;
● Право на скаргу до контролюючого органу: Ви маєте право подати скаргу до контролюючого органу.
Ми відповімо на ваш запит щодо персональних даних протягом одного місяця з моменту його отримання. Якщо запит є складним або численним, ми можемо продовжити термін відповіді ще на два місяці, про що повідомимо вас протягом першого місячного періоду. У випадках явно необґрунтованих або надмірних запитів ми залишаємо за собою право відмовити у задоволенні запиту і надамо обґрунтування такої відмови.
Оновлення Політики
Наша Політика та правовідносини, пов'язані із захистом та обробкою персональних даних, регулюються Загальним регламентом про захист даних, іншими застосовними законами та найкращими практиками у сфері приватності.
Ми будемо вносити необхідні зміни до Політики та публікувати її оновлену версію на нашому веб-сайті у разі змін у чинному законодавстві.
У разі суттєвих змін, які можуть вплинути на вашу приватність та захист персональних даних, ми розмістимо інформацію про оновлення Політики на веб-сайті та, за необхідності, отримаємо вашу згоду.
