1. ВВЕДЕНИЕ
OPINIQ LTD (далее — «Компания», «мы», «нас» или «наш») обязуется защищать и уважать вашу конфиденциальность.
Настоящее Уведомление о конфиденциальности («Уведомление») разъясняет, каким образом мы собираем и обрабатываем ваши персональные данные в рамках нашей деятельности по подбору персонала. Оно применяется в следующих случаях:
вы подаёте заявку на вакансию в нашей компании, в том числе через форму на сайте opiniq.com, через платформы по трудоустройству (например, LinkedIn, HeadHunter, job boards), по электронной почте или через кадровые агентства; и/или
мы самостоятельно обращаемся к вам по поводу потенциальных возможностей трудоустройства (например, через LinkedIn или другие профессиональные сети).
Настоящее Уведомление устанавливает, какие персональные данные мы храним о вас, как мы их собираем, как используем и с кем можем ими делиться. Данная информация предоставляется в соответствии с Общим регламентом ЕС о защите данных («GDPR») и применимым законодательством Кипра о защите данных, включая Закон 125(I)/2018 с поправками.
Настоящее Уведомление распространяется исключительно на этап подбора персонала. Если вы примете условное предложение о трудоустройстве, мы предоставим вам Уведомление о конфиденциальности для сотрудников до начала какой-либо дальнейшей обработки данных.
Пожалуйста, внимательно ознакомьтесь с настоящим Уведомлением, а также с любыми иными аналогичными уведомлениями, которые мы можем предоставить при сборе или обработке ваших персональных данных.
2. КТО СОБИРАЕТ ВАШИ ДАННЫЕ
OPINIQ LTD является контролёром персональных данных, обрабатываемых в связи с подбором персонала. Наши реквизиты:
Наименование компании: OPINIQ LTD
Регистрационный номер: HE 450203
Юридический адрес: ул. Крину, 3, бизнес-центр The Oval, 10-й этаж, офисы 1001–1002, Агиос Афанасиос, 4103 Лимасол, Кипр
Телефон: +357 95 996 660
Электронная почта: privacy@opiniq.com
В настоящее время мы не назначили Сотрудника по защите данных (DPO). По всем вопросам, касающимся ваших персональных данных или настоящего Уведомления, обращайтесь к нам по адресу privacy@opiniq.com.
3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ, ДЛЯ ЧЕГО И КАК ДОЛГО ИХ ХРАНИМ
В таблицах ниже представлена сводная информация о данных, которые мы собираем и храним, как и зачем мы это делаем, как используем данные, с кем можем ими делиться и как долго их храним.
Мы применяем надлежащие технические и организационные меры — шифрование при передаче и хранении данных, контроль доступа и минимизацию данных. Получатели данных связаны обязательствами о конфиденциальности.
3.1 Особые категории персональных данных
Мы НЕ запрашиваем особые категории персональных данных (такие как данные о состоянии здоровья, расовом или этническом происхождении, политических взглядах, религиозных убеждениях или членстве в профсоюзе) в рамках процесса подбора персонала.
Если вы добровольно предоставляете данные особой категории, мы:
используем их только в той мере, в какой это строго необходимо для рассмотрения и организации соответствующей корректировки;
опираемся на ст. 9(2)(b) GDPR и, при необходимости, на ст. 9(2)(f) GDPR;
ограничиваем доступ к таким данным уполномоченным сотрудникам кадровой службы и, при необходимости, юридическому персоналу; по возможности храним их отдельно.
Любая обработка данных особой категории в связи с оформлением или трудоустройством (например, медицинские справки для иммиграционных целей при переезде сотрудников) не является частью подбора персонала и описана в Уведомлении для сотрудников.
3.2 Записи о подборе персонала и кандидатах
Данные, которые
мы собираем
Имя, контактные данные (email, телефон), местонахождение (если указано); резюме, сопроводительное письмо; история трудоустройства и образования, квалификация, языковые навыки; портфолио/ссылки (например, LinkedIn); заметки по итогам собеседования, результаты оценки (если применимо); переписка с вами; детали предложения и переговоров (если применимо).
Как мы собираем
От вас (форма на opiniq.com, email, собеседования, оценочные мероприятия); от партнёров и кадровых агентств (при наличии); из общедоступных профессиональных источников (например, LinkedIn) — при наличии оснований.
Кто может иметь доступ
Нанимающие менеджеры и интервьюеры; кадровая служба / служба подбора персонала; ИТ/безопасность (эксплуатация систем и реагирование на инциденты); юридический отдел и функция по защите данных (оценка инцидентов и нарушений).
Цели
Управление подбором и оценка пригодности; взаимодействие с вами и проведение этапов отбора; формирование и администрирование предложения (при наличии); ведение записей и защита от правовых претензий; при согласии — кадровый резерв.
Правовое основание
Законные интересы (ст. 6(1)(f) GDPR): справедливый и эффективный подбор персонала; оценка пригодности; защита организации. Меры до заключения договора (ст. 6(1)(b) GDPR) — где применимо. Согласие (ст. 6(1)(a) GDPR) — только для кадрового резерва; можно отозвать в любое время.
Получатели
Внутренние получатели (принцип необходимости знать). Поставщики услуг: Huntflow; Google Workspace, Microsoft 365; кадровые агентства; юристы на условиях конфиденциальности; органы власти/суды по требованию закона. Отдельные поставщики — за пределами ЕЭЗ (раздел 7).
Срок хранения
Если не принят и нет согласия на резерв: 6 мес. с момента решения, затем удаление. Если принято предложение: до даты выхода, затем Уведомление для сотрудников. Резерв: раздел 3.5. Дольше — только при требованиях закона или правовых претензиях.
3.3 Данные рекомендаций и верификации
Данные, которые
мы собираем
Рекомендации (если вы указали рекомендателей или попросили нас связаться с ними); заявленный статус в отношении права на работу / допуска к трудовой деятельности (наличие права на работу на Кипре или необходимость рабочей визы).
Детальные верификационные документы — только после принятия условного предложения (Уведомление для сотрудников).
Как мы собираем
От вас; от рекомендателей, которых вы указали — только с вашего явного разрешения.
Кто может иметь доступ
Сотрудники кадровой службы; нанимающие менеджеры (при необходимости); юридический отдел / отдел соблюдения требований (при необходимости).
Цели
Получение рекомендаций и оценка пригодности; понимание необходимости рабочей визы; фиксация решений о найме и защита от правовых претензий.
Правовое основание
Законные интересы (ст. 6(1)(f) GDPR): обоснованное решение о найме; защита организации; планирование требований по визе. Меры до заключения договора (ст. 6(1)(b) GDPR) — где применимо.
Получатели
Внутренние получатели (принцип необходимости знать); поставщики услуг (Huntflow, email/collaboration tools); указанные вами рекомендатели. Международные передачи: раздел 7.
Срок хранения
Если не принят: 6 мес. с момента решения, затем удаление. Если принято предложение: переносится в личное дело, регулируется Уведомлением для сотрудников. Дольше — только при требованиях закона или правовых претензиях.
3.4 Является ли предоставление данных обязательным?
Предоставление основной информации о заявке (имя, контактные данные и резюме) необходимо для рассмотрения вашей заявки. Если вы не предоставите её, мы не сможем обработать вашу заявку или перевести вашу заявку на следующие этапы отбора.
Предоставление дополнительной информации (например, данных рекомендателей) является добровольным. Любые законодательные требования о предоставлении документов, удостоверяющих личность, иммиграционных документов или документов о праве на работу, возникают только после принятия вами условного предложения (ст. 13(2)(e) GDPR).
3.5 Кадровый резерв
При подаче заявки вы можете дать согласие на включение в наш кадровый резерв, чтобы мы могли связаться с вами по будущим вакансиям. Участие является полностью добровольным и основано на вашем согласии (ст. 6(1)(a) GDPR). Вы можете отозвать своё согласие в любое время, написав на privacy@opiniq.com.
Срок хранения: 12 месяцев с даты решения по вашей заявке (или до момента отзыва согласия — в зависимости от того, что наступит раньше). По истечении этого срока данные удаляются, если вы не обновите своё согласие.
3.6 Технические данные сайта / формы для кандидатов
При посещении сайта opiniq.com и отправке формы для кандидатов ваше устройство и браузер автоматически передают определённые технические данные (IP-адрес, тип браузера, тип устройства и просмотренные страницы). Эти данные обрабатываются в соответствии с нашим Уведомлением о конфиденциальности сайта.
4. ОТКУДА МЫ ПОЛУЧАЕМ ВАШИ ДАННЫЕ ОТ ТРЕТЬИХ ЛИЦ
В ряде случаев мы получаем ваши персональные данные из источников, отличных от вас напрямую. Это происходит в следующих ситуациях:
кадровое агентство или хедхантер предоставляет нам ваше резюме или данные заявки;
мы самостоятельно выявляем вас как потенциального кандидата через общедоступные профессиональные источники (например, LinkedIn или профессиональные портфолио);
рекомендатель предоставляет рекомендацию о вас (с вашего разрешения).
Мы предоставим вам настоящее Уведомление в кратчайшие разумные сроки — в любом случае не позднее одного месяца с момента получения данных (ст. 14(3) GDPR).
5. ГДЕ МОГУТ ХРАНИТЬСЯ ВАШИ ДАННЫЕ
Ваши данные могут храниться в наших офисах, в наших облачных системах и у надёжных сторонних поставщиков услуг. Мы принимаем меры безопасности для обеспечения надлежащей защиты всех хранимых данных. При передаче ваших данных за пределы ЕЭЗ мы руководствуемся мерами защиты, описанными в разделе 7 ниже.
6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы принимаем надлежащие меры безопасности для предотвращения случайной утраты, несанкционированного использования или доступа к персональным данным (ст. 32 GDPR). Доступ к вашим персональным данным ограничен лицами, имеющими реальную деловую необходимость в их получении.
Мы также располагаем процедурами реагирования на предполагаемые нарушения безопасности персональных данных. Мы уведомим вас и соответствующий надзорный орган о нарушении в случаях, когда это требуется законодательством (ст. 33–34 GDPR).
7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы обрабатываем персональные данные преимущественно в пределах ЕЭЗ. Тем не менее передача данных за пределы ЕЭЗ может оказаться необходимой — например, при взаимодействии с поставщиками услуг, работающими в третьих странах.
В таких случаях мы применяем признанные меры защиты, включая:
Стандартные договорные положения ЕС (SCC) в соответствии с Имплементационным решением Комиссии (ЕС) 2021/914 (ст. 46(2)(c) GDPR);
дополнительные меры, необходимые для обеспечения по существу эквивалентного уровня защиты в соответствии с Рекомендациями EDPB 01/2020.
Дополнительную информацию можно получить по адресу privacy@opiniq.com.
8. ВАШИ ПРАВА
В данном разделе описаны права, которыми вы обладаете в соответствии с GDPR и Законом Кипра 125(I)/2018. Некоторые права применяются только при определённых обстоятельствах.
8.1 Право на возражение (ст. 21)
Там, где мы обрабатываем ваши персональные данные на основании законных интересов, вы вправе в любое время возразить против такой обработки по основаниям, связанным с вашей конкретной ситуацией. В случае возражения мы прекратим обработку ваших данных, если только не сможем продемонстрировать убедительные законные основания, имеющие преимущественную силу над вашими интересами, правами и свободами, или если обработка необходима для установления, осуществления или защиты правовых претензий. Для подачи возражения: privacy@opiniq.com.
8.2 Как воспользоваться своими правами
Направляйте запросы по электронной почте на адрес privacy@opiniq.com. Пожалуйста, укажите, какое(ие) право(а) вы хотите реализовать, и предоставьте достаточно информации для идентификации соответствующих данных.
Мы стремимся ответить в течение 1 месяца с момента получения обоснованного запроса. При наличии сложных или многочисленных запросов мы можем продлить этот срок ещё на 2 месяца, уведомив вас об этом в течение первоначального месяца (ст. 12(3) GDPR).
Право на информирование
Ст. 13–14
Получать чёткую информацию о том, как мы собираем, используем, передаём и храним ваши персональные данные.
Право доступа
Ст. 15
Запросить подтверждение факта обработки и получить копию данных (категории, цели, получатели, сроки хранения, источник, меры защиты при международной передаче).
Право на исправление
Ст. 16
Попросить исправить неточные или неполные данные. Пожалуйста, сообщайте нам об изменениях в ваших данных (контакты, доступность).
Право на удаление («Право быть забытым»)
Ст. 17
Потребовать удаления данных, когда они больше не нужны; согласие отозвано; возражение удовлетворено; обработка была незаконной. Мы можем сохранять данные для правовых претензий или по требованию закона.
Право на ограничение обработки
Ст. 18
Приостановить использование данных (сохраняя их): при оспаривании точности; незаконности обработки; необходимости для правовых претензий; при наличии возражения в процессе проверки.
Право на переносимость данных
Ст. 20
Получить данные в структурированном, машиночитаемом формате и передать другому контролёру, где это технически осуществимо.
Право на отзыв согласия
Ст. 7(3)
Отозвать согласие в любое время без ущерба для законности обработки до отзыва.
Автоматизированное принятие решений
Ст. 22
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые влекут юридические последствия или существенно затрагивают вас.
9. КАК ПОДАТЬ ЖАЛОБУ
Любые вопросы или претензии в связи с использованием ваших данных могут быть направлены на адрес privacy@opiniq.com. Вы также имеете право подать жалобу в компетентный надзорный орган (ст. 77 GDPR):
Уполномоченный по защите персональных данных (Кипр)
Адрес: ул. Кипранорос, 15, Никосия 1061, Кипр
Телефон: +357 22 818 456
Сайт: https://www.dataprotection.gov.cy
Вы также имеете право подать жалобу в надзорный орган государства — члена ЕС/ЕЭЗ по месту вашего обычного проживания, работы или предполагаемого нарушения.
10. ОБНОВЛЕНИЯ НАСТОЯЩЕГО УВЕДОМЛЕНИЯ
Мы можем периодически обновлять настоящее Уведомление, отражая изменения в нашей деятельности по обработке данных, операционной практике или применимом законодательстве. Обновлённая версия будет опубликована на нашем сайте с указанием новой даты. В случаях существенных изменений мы заблаговременно предоставим дополнительное уведомление (например, по электронной почте).
Если мы намерены обрабатывать ваши персональные данные в целях, несовместимых с первоначальными, мы уведомим вас об этом и, если требуется законодательством, получим ваше согласие. Копии предыдущих версий доступны по запросу.
