Это перевод немецкой версии (Datenschutzerklärung). Юридически обязательной является только немецкая версия.
1. Ответственное лицо
Ответственным за обработку данных на этом сайте в смысле Общего регламента по защите данных (GDPR, нем. DSGVO) является:
PersoFlex GmbH
Angelburger Straße 18
24937 Flensburg, Германия
Представитель: Marcel Minich
Телефон: +49 172 8197074
E-mail для вопросов о защите данных: info@perso-flex.com
2. Хостинг
Сайт работает на сервере в Германии. Хостинг-провайдер: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; сервер находится в Фалькенштайне (Саксония). С провайдером заключён договор об обработке данных по поручению (ст. 28 GDPR). Ваши данные не передаются в страны за пределами Европейского союза.
3. Посещение сайта и IP-адреса
Наш веб-сервер не сохраняет журналы доступа (лог-файлы) с IP-адресами.
Когда вы открываете сайт, ваш браузер передаёт серверу технические данные, в том числе IP-адрес. Без IP-адреса страницу невозможно доставить на ваше устройство. Кроме того, IP-адрес используется для защиты от спама и злоупотреблений: мы ограничиваем количество запросов с одного адреса (rate limiting). Для этого IP-адрес обрабатывается только кратковременно в оперативной памяти сервера и только в виде хеша с секретным ключом (keyed hash). Постоянно он не сохраняется.
Правовое основание — наш законный интерес в технической доставке сайта и в его безопасной работе (ст. 6 п. 1 лит. f GDPR).
Кроме того, мы анонимно и в обобщённом виде считаем просмотры страниц по дням: какая страница была открыта и откуда пришёл посетитель (например, поисковая система, ChatGPT или социальная сеть — по реферу или параметру «utm_source»). Чтобы считать посетителей, визиты, а также страницы входа и выхода, мы формируем из IP-адреса и данных браузера (User-Agent) вместе с ежедневно новым случайным значением контрольную сумму (хеш). Она хранится только в оперативной памяти сервера, не дольше конца дня, и никогда не сохраняется; случайное значение ежедневно удаляется. Сохраняются только обобщённые числа (например, «12 посетителей 02.10»). Cookies не используются, на вашем устройстве ничего не сохраняется и не считывается; установить личность посетителя невозможно. Правовое основание — наш законный интерес в экономной оценке посещаемости (ст. 6 абз. 1 лит. f GDPR).
4. Без cookies и без отслеживания
Сайт не использует cookies и пиксели отслеживания. Внешние шрифты, скрипты и сети доставки контента (CDN) не подгружаются — шрифты находятся на нашем собственном сервере. Поэтому при посещении сайта данные третьим лицам не передаются.
Две функции по вашему желанию сохраняют небольшую запись в вашем браузере (не на нашем сервере): если вы переключаете светлый/тёмный режим, ваш выбор сохраняется в локальном хранилище (localStorage); если вы пользуетесь чатом, в хранилище сессии (sessionStorage) сохраняется случайный идентификатор, чтобы переписка не терялась при переходе между страницами, – он удаляется при закрытии вкладки. Это строго необходимо для функции, которую вы сами используете (§ 25 абз. 2 п. 2 TDDDG), и не используется для анализа или рекламы. В закрытом разделе для сотрудников мы используем технически необходимый cookie для входа – только для наших сотрудников.
5. Анкета соискателя
5.1 Какие данные мы получаем
Когда вы заполняете анкету, мы обрабатываем следующие данные:
- вид документа, удостоверяющего личность, и страна (паспорт или ID-карта страны ЕС, паспорт Украины, статус члена семьи гражданина ЕС или вид на жительство в Германии, который разрешает работу);
- находитесь ли вы уже в Германии;
- дата рождения;
- имя;
- номер телефона;
- адрес электронной почты;
- предпочтительный способ связи (например, телефон или мессенджер);
- интересующая вас работа;
- нужно ли вам жильё;
- источник обращения (параметры рекламной кампании, например UTM-метки, и страница, с которой вы перешли);
- страница нашего сайта, с которой отправлена анкета (например, страница города), — она сохраняется как страница входа (landing page);
- дата и время вашего согласия.
5.2 Цель и правовое основание
Мы обрабатываем эти данные, чтобы проверить, подходите ли вы для работы, связаться с вами и предложить подходящие вакансии. Правовые основания:
- ст. 6 п. 1 лит. b GDPR (действия до заключения договора по вашему запросу);
- ст. 6 п. 1 лит. a GDPR (ваше согласие, которое вы даёте при отправке анкеты).
Дату рождения мы используем, чтобы проверить совершеннолетие и планировать подходящую работу с учётом требований охраны труда для конкретной деятельности. Для отказа по причине возраста она не используется.
Данные об источнике обращения и странице входа мы используем, чтобы понимать, по каким каналам соискатели находят нас.
5.3 Если условия не выполнены
На первом шаге анкеты мы проверяем, есть ли у вас право работать в Германии и исполнилось ли вам 18 лет. Если у вас нет права на работу в Германии или вам меньше 18 лет, мы не сохраняем никаких персональных данных. Мы учитываем только анонимный счётчик: дату, причину и источник кампании. Установить вашу личность по нему невозможно.
5.4 Защита от спама
Для защиты от автоматических запросов (спама) ваш браузер при отправке анкеты решает небольшую вычислительную задачу (proof-of-work). Это происходит полностью в вашем браузере и на нашем сервере, сторонние сервисы не используются. Правовое основание — наш законный интерес в безопасной работе сайта (ст. 6 п. 1 лит. f GDPR).
5.5 Связь и заявка через WhatsApp
Вы можете написать нам и в WhatsApp. Сервис WhatsApp предоставляет компания Meta Platforms Ireland Ltd., Merrie Square, Dublin 2, Ирландия. Мы используем платформу WhatsApp Business (Cloud API); Meta обрабатывает сообщения по нашему поручению. При этом возможна передача данных в США; Meta сертифицирована по EU-US Data Privacy Framework (решение Еврокомиссии об адекватности, ст. 45 GDPR). Для самого WhatsApp дополнительно действуют правила конфиденциальности WhatsApp.
Мы обрабатываем ваш номер WhatsApp, имя профиля, содержание переписки и, если вы подаёте заявку через чат, те же данные, что и в анкете (документ/страна, нахождение в Германии, дата рождения, имя, вакансия, потребность в жилье). Заявка передаётся рекрутерам только после вашего явного согласия в чате. Правовое основание — подготовка договора по вашему запросу (ст. 6 п. 1 лит. b GDPR) и ваше согласие (ст. 6 п. 1 лит. a GDPR).
Переписка хранится на нашем сервере в зашифрованном виде. Если условия не выполнены или вы не даёте согласия, мы сразу удаляем чат. Чаты без заявки удаляются через 180 дней после последнего сообщения, чаты с заявкой — вместе с заявкой. Написав «удалить», вы в любой момент удалите чат и заявку, написав «стоп», отключите автоматические ответы.
5.6 Чат на сайте
В окне чата на сайте вы можете задать вопросы и подать заявку. Мы обрабатываем содержание переписки и, если вы подаёте заявку, те же данные, что и в анкете, а также ваш номер телефона. Чтобы чат сохранялся при переходе между страницами, в вашем браузере хранится случайный идентификатор чата (Local Storage); он технически необходим для чата, которым вы пользуетесь (§ 25 абз. 2 № 2 TDDDG), и не содержит персональных данных. Заявка передаётся рекрутерам только после вашего явного согласия в чате. Правовое основание — ст. 6 п. 1 лит. b и лит. a GDPR. Для хранения, удаления и отказов действуют те же правила, что и для чата в WhatsApp (раздел 5.5). Сохранённые чаты без заявки удаляются через 180 дней после последнего сообщения.
5.7 Автоматические ответы на вопросы
На свободные вопросы в WhatsApp и в чате на сайте отвечает автоматический помощник (ИИ) на основе материалов этого сайта. Для этого текст вашего вопроса и последние сообщения чата (без номера телефона) передаются компании Mistral AI SAS, 15 rue des Halles, 75001 Paris, Франция, и обрабатываются в ЕС. Mistral AI действует по нашему поручению и не использует данные для обучения. Если помощник не может уверенно ответить, подключается сотрудник. Автоматических решений по вашей заявке не принимается (ст. 22 GDPR): отбор проводят только наши рекрутеры. Правовое основание — ст. 6 п. 1 лит. b GDPR.
Подтверждение заявки через WhatsApp
После отправки анкеты вы можете по желанию подтвердить свой номер через WhatsApp, чтобы мы были уверены, что он принадлежит вам: отправляете готовое сообщение с кодом заявки на наш номер WhatsApp и получаете там 6-значный код подтверждения, который вводите на сайте. При этом WhatsApp (Meta Platforms Ireland Ltd.) обрабатывает ваш номер телефона и сообщение. Правовое основание – ст. 6 абз. 1 лит. b DSGVO (преддоговорные меры) и наш законный интерес в предотвращении ошибочных или недобросовестных заявок (ст. 6 абз. 1 лит. f DSGVO). Если подтверждённый номер WhatsApp отличается от указанного, мы используем подтверждённый номер.
Загрузка документа, удостоверяющего личность
В ходе рассмотрения заявки мы можем попросить вас загрузить по персональной ссылке (действует 7 дней) фото паспорта, ID-карты или вида на жительство. Цель — только проверка права на работу в Германии перед заключением трудового договора. Правовое основание — ст. 6 абз. 1 лит. b DSGVO (преддоговорные меры) и ваше согласие по ст. 6 абз. 1 лит. a DSGVO, которое вы даёте при загрузке и можете в любой момент отозвать; для видов на жительство также действует законная обязанность проверки и хранения копии (§ 4a абз. 5 AufenthG, ст. 6 абз. 1 лит. c DSGVO). Данные, которые не нужны для проверки (например, номер доступа на ID-карте), можно закрыть.
Файлы хранятся в зашифрованном виде (AES-256) на нашем сервере в Германии и доступны только уполномоченным сотрудникам; каждый просмотр фиксируется. Они не обрабатываются искусственным интеллектом или автоматическим распознаванием текста и не передаются третьим лицам. Файлы автоматически удаляются не позднее чем через 30 дней после загрузки, а при отказе или удалении заявки — сразу. Если заключается трудовой договор, действуют законные сроки хранения работодателя.
Языковой тест с записью голоса
По приглашению рекрутера вы можете пройти короткий языковой тест (на немецком или английском) по личной ссылке. Ваши устные ответы записываются и хранятся в зашифрованном виде на нашем сервере. Для автоматической расшифровки и предварительной оценки уровня языка записи передаются компании Mistral AI SAS (Париж, Франция; обработка в ЕС, без использования для обучения) как обработчику данных. Кроме того, мы сохраняем, сколько раз прослушивался вопрос и покидалась ли страница во время теста. Оценка – только подсказка; решение по заявке всегда принимает сотрудник (без автоматизированного решения по ст. 22 GDPR). Правовое основание – ваше согласие (ст. 6 п. 1 лит. a GDPR), которое можно отозвать в любой момент. Участие добровольное. Записи удаляются через 30 дней, а при отказе или удалении заявки – сразу.
6. Получатели данных
Ваши данные обрабатывают только уполномоченные сотрудники PersoFlex GmbH.
Технические поставщики услуг, которые обеспечивают работу сайта и его хостинг, обрабатывают данные только по нашему поручению и на основании договора об обработке данных по поручению (ст. 28 GDPR). Хостинг-провайдер Hetzner указан в разделе «Хостинг». При общении через WhatsApp к ним добавляются Meta (WhatsApp) и, для автоматических ответов, Mistral AI как обработчики по поручению (см. 5.5–5.7).
Мы не передаём ваши данные предприятиям наших клиентов (Kundenbetriebe) или другим третьим лицам. Если для конкретного трудоустройства это станет необходимо, мы заранее попросим ваше отдельное согласие.
7. Хранение и безопасность
Ваши данные хранятся в зашифрованном виде (AES-256) на нашем сервере в Германии. Доступ к ним есть только у уполномоченных рекрутеров, которые входят в систему с двухфакторной аутентификацией.
8. Срок хранения
Ваши данные автоматически удаляются через 180 дней после отправки анкеты. Исключения:
- между нами возникают трудовые отношения — тогда действуют установленные законом сроки хранения данных работников;
- вы явно согласились на более долгое хранение.
9. Ваши права
По GDPR у вас есть следующие права:
- право на информацию о хранящихся данных о вас (ст. 15);
- право на исправление неверных данных (ст. 16);
- право на удаление данных (ст. 17);
- право на ограничение обработки (ст. 18);
- право на переносимость данных (ст. 20);
- право на возражение против обработки (ст. 21);
- право отозвать согласие в любой момент на будущее (ст. 7 п. 3); законность обработки до отзыва при этом сохраняется;
- право подать жалобу в надзорный орган по защите данных (ст. 77), в частности в государстве ЕС, где вы живёте, работаете или где предположительно произошло нарушение.
Чтобы воспользоваться своими правами, достаточно написать нам в свободной форме: info@perso-flex.com
10. Обязательно ли предоставлять данные
Предоставление данных добровольно. Но без имени и контактных данных мы не сможем связаться с вами и предложить работу.
11. Языковые версии
Эта политика конфиденциальности — перевод с немецкого языка. Юридически обязательной является только немецкая версия (Datenschutzerklärung).