Информационное обязательство RODO

2. Какие данные обрабатываются

В зависимости от формы, выбранной вакансии и этапа рекрутации HRPOL может обрабатывать следующие категории данных кандидата:

• имя и фамилия;
• адрес электронной почты и номер телефона;
• CV, фотография и содержание переписки;
• дата рождения, гражданство, пол и место проживания;
• образование, опыт работы, профессия, квалификации и языковые навыки;
• водительское удостоверение и его категории;
• Code 95, карта водителя и карта тахографа;
• сертификаты, лицензии и профессиональные допуски, включая UDT и сварочные сертификаты;
• сведения о готовности к работе, предпочтениях и истории участия в рекрутациях;
• если этого требует конкретный клиент для согласования кандидата и проверки легальности трудоустройства: номер PESEL, паспортные и визовые данные, фото всех страниц паспорта с записями и печатями, карта побыту с двух сторон, decyzja по карте, подтверждение подачи документов на карту, разрешения на работу и иные документы, требуемые для данного процесса.

Для представителей работодателей и партнёров могут обрабатываться: имя и фамилия, должность, название компании, телефон, e-mail, содержание сообщения и сведения о потребности в персонале.

При использовании сайта могут обрабатываться технические данные: IP-адрес, дата и время запроса, посещённые страницы, источник перехода, тип браузера, устройство, операционная система, User-Agent, журналы безопасности, Cookies и идентификаторы аналитических или рекламных сервисов.

3. Источники данных

Данные предоставляются непосредственно кандидатом или представителем компании через формы сайта, электронную почту, телефон, документы и другие официальные каналы HRPOL. В отдельных случаях данные могут поступать от работодателя, кадрового агентства или из публичного источника, если это допускается законом.

4. Цели обработки

Данные обрабатываются для:

• ответа на обращение и связи с пользователем;
• проведения текущего процесса подбора по выбранной вакансии;
• оценки соответствия кандидата требованиям вакансии;
• представления кандидатуры работодателю или кадровому агентству;
• организации собеседований и дальнейших этапов рекрутации;
• ведения истории процесса и выполнения организационных обязанностей;
• участия в будущих рекрутациях — только при отдельном добровольном согласии;
• обеспечения безопасности сайта и CRM, предотвращения злоупотреблений и ведения журналов;
• выполнения обязанностей, установленных законом, и защиты возможных требований.

5. Правовые основания

Правовое основание привязывается к конкретной цели, а не ко всей базе данных сразу:

• art. 6 ust. 1 lit. b RODO — текущая рекрутация и действия по запросу человека до возможного заключения договора;
• art. 6 ust. 1 lit. c RODO — выполнение юридических обязанностей, когда они применимы;
• art. 6 ust. 1 lit. f RODO — безопасность, организация процессов и защита требований при наличии обоснованного интереса;
• art. 6 ust. 1 lit. a RODO — отдельные добровольные согласия, прежде всего будущие рекрутации;
• необязательные Cookies/идентификаторы — после требуемого согласия по PKE; если технология одновременно обрабатывает персональные данные, применяется также соответствующее основание RODO.

Обязательный чекбокс текущей заявки подтверждает ознакомление с информацией и не заменяет правовое основание обработки.

6. Получатели данных

Получателями могут быть:

• уполномоченные сотрудники HRPOL;
• работодатели и кадровые агентства, участвующие в соответствующем процессе;
• поставщик хостинга и технической поддержки;
• поставщик электронной почты или SMTP;
• Google Workspace и Google Drive — при законном и безопасном использовании;
• поставщики аналитических, рекламных и защитных инструментов, включая Google Analytics, Google Tag Manager, Meta Pixel и reCAPTCHA после их включения;
• государственные органы или иные лица, если передача требуется законом.

Каждый получатель получает только данные, необходимые для своей роли и цели.

7. Передача данных за пределы ЕЭЗ

Некоторые технические поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях применяются предусмотренные GDPR механизмы защиты, например решение об адекватности или стандартные договорные положения.

8. Сроки хранения

Данные текущего процесса хранятся до завершения рекрутации и далее только в течение периода, необходимого для выполнения обязанностей или защиты требований. Данные для будущих рекрутаций хранятся по умолчанию 9 месяцев с даты получения согласия, если оно не было отозвано раньше. По окончании срока данные удаляются или необратимо анонимизируются, если отсутствует другое законное основание.

9. Права человека

Вы имеете право запросить доступ к данным, их исправление, удаление, ограничение обработки и переносимость, а также возразить против обработки или отозвать согласие. Отзыв согласия не влияет на законность обработки до момента отзыва. Запросы направляются на info@hrpol.pl. Также можно подать жалобу Председателю Управления по защите персональных данных Польши (Prezes UODO).

10. Добровольность предоставления данных

Предоставление данных является добровольным, однако отсутствие информации, необходимой для связи или оценки кандидатуры по конкретной вакансии, может сделать участие в процессе невозможным.

11. Автоматизация и профилирование

HRPOL CRM может автоматически извлекать сведения из CV, определять категории, искать дубликаты и предлагать соответствия вакансиям. Автоматически определённые значения могут быть проверены и исправлены. Решение о найме принимает работодатель или кадровое агентство, осуществляющее соответствующий процесс.

12. Подтверждение ознакомления

Обязательный чекбокс в форме подтверждает получение настоящего Информационного обязательства RODO и Политики конфиденциальности. Он не является отдельным согласием на обработку данных для текущей рекрутации и не заменяет добровольное согласие на будущие рекрутации.