Політика конфіденційності

Захист ваших даних важливий для нас. Тут описано, які дані ми обробляємо, для чого і які права ви маєте. Юридично обов'язковою є німецька версія.

Юридично обов’язковою є лише німецька версія: Datenschutzerklärung. Цей текст — переклад для зручності.

Це переклад німецької версії (Datenschutzerklärung). Юридично обов’язковою є лише німецька версія.

1. Відповідальна особа

Відповідальною за обробку даних на цьому сайті в розумінні Загального регламенту про захист даних (GDPR, нім. DSGVO) є:

PersoFlex GmbH
Angelburger Straße 18
24937 Flensburg, Німеччина
Представник: Marcel Minich
Телефон: +49 172 8197074

E-mail для запитань щодо захисту даних: info@perso-flex.com

2. Хостинг

Сайт працює на сервері в Німеччині. Хостинг-провайдер: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; сервер розташований у Фалькенштайні (Саксонія). З провайдером укладено договір про обробку даних за дорученням (ст. 28 GDPR). Ваші дані не передаються до країн за межами Європейського Союзу.

3. Відвідування сайту та IP-адреси

Наш вебсервер не зберігає журнали доступу (лог-файли) з IP-адресами.

Коли ви відкриваєте сайт, ваш браузер передає серверу технічні дані, зокрема IP-адресу. Без IP-адреси сторінку неможливо доставити на ваш пристрій. Крім того, IP-адреса використовується для захисту від спаму та зловживань: ми обмежуємо кількість запитів з однієї адреси (rate limiting). Для цього IP-адреса обробляється лише короткочасно в оперативній пам’яті сервера й лише у вигляді хешу із секретним ключем (keyed hash). Постійно вона не зберігається.

Правова підстава — наш законний інтерес у технічній доставці сайту та в його безпечній роботі (ст. 6 п. 1 літ. f GDPR).

Крім того, ми анонімно й в узагальненому вигляді рахуємо перегляди сторінок за днями: яку сторінку було відкрито і звідки прийшов відвідувач (наприклад, пошукова система, ChatGPT чи соціальна мережа — за реферером або параметром «utm_source»). Щоб рахувати відвідувачів, візити, а також сторінки входу й виходу, ми формуємо з IP-адреси та даних браузера (User-Agent) разом зі щоденно новим випадковим значенням контрольну суму (хеш). Вона зберігається лише в оперативній пам’яті сервера, не довше ніж до кінця дня, і ніколи не записується постійно; випадкове значення щодня видаляється. Зберігаються лише узагальнені числа (наприклад, «12 відвідувачів 02.10»). Cookies не використовуються, на вашому пристрої нічого не зберігається й не зчитується; встановити особу відвідувача неможливо. Правова підстава — наш законний інтерес в ощадливій оцінці відвідуваності (ст. 6 абз. 1 літ. f GDPR).

4. Без cookies і без відстеження

Сайт не використовує cookies і пікселі відстеження. Зовнішні шрифти, скрипти й мережі доставки контенту (CDN) не завантажуються — шрифти розміщені на нашому власному сервері. Тому під час відвідування сайту дані третім особам не передаються.

5. Анкета кандидата

5.1 Які дані ми отримуємо

Коли ви заповнюєте анкету, ми обробляємо такі дані:

  • вид документа, що посвідчує особу, і країна (паспорт або ID-картка країни ЄС, паспорт України, статус члена сім’ї громадянина ЄС або посвідка на проживання в Німеччині, що дозволяє роботу);
  • чи перебуваєте ви вже в Німеччині;
  • дата народження;
  • ім’я;
  • номер телефону;
  • адреса електронної пошти;
  • бажаний спосіб зв’язку (наприклад, телефон або месенджер);
  • робота, яка вас цікавить;
  • чи потрібне вам житло;
  • джерело звернення (параметри рекламної кампанії, наприклад UTM-мітки, і сторінка, з якої ви перейшли);
  • сторінка нашого сайту, з якої надіслано анкету (наприклад, сторінка міста), — вона зберігається як сторінка входу (landing page);
  • дата й час вашої згоди.

5.2 Мета та правова підстава

Ми обробляємо ці дані, щоб перевірити, чи підходите ви для роботи, зв’язатися з вами й запропонувати відповідні вакансії. Правові підстави:

  • ст. 6 п. 1 літ. b GDPR (дії до укладення договору на ваш запит);
  • ст. 6 п. 1 літ. a GDPR (ваша згода, яку ви надаєте, надсилаючи анкету).

Дату народження ми використовуємо, щоб перевірити повноліття й планувати відповідну роботу з урахуванням вимог охорони праці для конкретної діяльності. Для відмови через вік вона не використовується.

Дані про джерело звернення та сторінку входу ми використовуємо, щоб розуміти, якими каналами кандидати знаходять нас.

5.3 Якщо умови не виконано

На першому кроці анкети ми перевіряємо, чи маєте ви право працювати в Німеччині і чи виповнилося вам 18 років. Якщо ви не маєте права на роботу в Німеччині або вам менше 18 років, ми не зберігаємо жодних персональних даних. Ми враховуємо лише анонімний лічильник: дату, причину та джерело кампанії. Встановити вашу особу за ним неможливо.

5.4 Захист від спаму

Для захисту від автоматичних запитів (спаму) ваш браузер під час надсилання анкети розв’язує невелике обчислювальне завдання (proof-of-work). Це відбувається повністю у вашому браузері та на нашому сервері, сторонні сервіси не використовуються. Правова підстава — наш законний інтерес у безпечній роботі сайту (ст. 6 п. 1 літ. f GDPR).

5.5 Зв’язок і заявка через WhatsApp

Ви можете написати нам і у WhatsApp. Сервіс WhatsApp надає компанія Meta Platforms Ireland Ltd., Merrie Square, Dublin 2, Ірландія. Ми використовуємо платформу WhatsApp Business (Cloud API); Meta обробляє повідомлення за нашим дорученням. При цьому можлива передача даних до США; Meta сертифікована за EU-US Data Privacy Framework (рішення Єврокомісії про адекватність, ст. 45 GDPR). Для самого WhatsApp додатково діють правила конфіденційності WhatsApp.

Ми обробляємо ваш номер WhatsApp, ім’я профілю, зміст листування і, якщо ви подаєте заявку через чат, ті самі дані, що й в анкеті (документ/країна, перебування в Німеччині, дата народження, ім’я, вакансія, потреба в житлі). Заявка передається рекрутерам лише після вашої явної згоди в чаті. Правова підстава — підготовка договору на ваш запит (ст. 6 п. 1 літ. b GDPR) і ваша згода (ст. 6 п. 1 літ. a GDPR).

Листування зберігається на нашому сервері в зашифрованому вигляді. Якщо умови не виконано або ви не надаєте згоди, ми одразу видаляємо чат. Чати без заявки видаляються через 180 днів після останнього повідомлення, чати із заявкою — разом із заявкою. Ви будь-коли можете самостійно видалити чат і заявку: для цього надішліть повідомлення «löschen» або «удалить» (саме ці слова розпізнає бот). Щоб вимкнути автоматичні відповіді, надішліть «stop» або «стоп».

5.6 Чат на сайті

У вікні чату на сайті ви можете ставити запитання й подати заявку. Ми обробляємо зміст листування і, якщо ви подаєте заявку, ті самі дані, що й в анкеті, а також ваш номер телефону. Щоб чат зберігався під час переходу між сторінками, у вашому браузері зберігається випадковий ідентифікатор чату (Local Storage); він технічно необхідний для чату, яким ви користуєтеся (§ 25 абз. 2 № 2 TDDDG), і не містить персональних даних. Заявка передається рекрутерам лише після вашої явної згоди в чаті. Правова підстава — ст. 6 п. 1 літ. b і літ. a GDPR. Для зберігання, видалення та відмов діють ті самі правила, що й для чату у WhatsApp (розділ 5.5). Збережені чати без заявки видаляються через 180 днів після останнього повідомлення.

5.7 Автоматичні відповіді на запитання

На довільні запитання у WhatsApp і в чаті на сайті відповідає автоматичний помічник (ШІ) на основі матеріалів цього сайту. Для цього текст вашого запитання та останні повідомлення чату (без номера телефону) передаються компанії Mistral AI SAS, 15 rue des Halles, 75001 Paris, Франція, і обробляються в ЄС. Mistral AI діє за нашим дорученням і не використовує дані для навчання. Якщо помічник не може впевнено відповісти, підключається працівник. Автоматичних рішень щодо вашої заявки не ухвалюється (ст. 22 GDPR): відбір проводять лише наші рекрутери. Правова підстава — ст. 6 п. 1 літ. b GDPR.

Підтвердження заявки через WhatsApp

Після надсилання анкети ви можете за бажанням підтвердити свій номер через WhatsApp, щоб ми були впевнені, що він належить вам: ви надсилаєте готове повідомлення з кодом заявки на наш номер WhatsApp і отримуєте там 6-значний код підтвердження, який вводите на сайті. При цьому WhatsApp (Meta Platforms Ireland Ltd.) обробляє ваш номер телефону та повідомлення. Правова підстава – ст. 6 абз. 1 літ. b DSGVO (переддоговірні заходи) і наш законний інтерес у запобіганні помилковим або недобросовісним заявкам (ст. 6 абз. 1 літ. f DSGVO). Якщо підтверджений номер WhatsApp відрізняється від зазначеного, ми використовуємо підтверджений номер.

Завантаження документа, що посвідчує особу

Під час розгляду заявки ми можемо попросити вас завантажити за персональним посиланням (діє 7 днів) фото паспорта, ID-картки або посвідки на проживання. Мета — лише перевірка права на роботу в Німеччині перед укладенням трудового договору. Правова підстава — ст. 6 абз. 1 літ. b DSGVO (переддоговірні заходи) і ваша згода за ст. 6 абз. 1 літ. a DSGVO, яку ви надаєте під час завантаження й можете будь-коли відкликати; для посвідок на проживання також діє законний обов’язок перевірки та зберігання копії (§ 4a абз. 5 AufenthG, ст. 6 абз. 1 літ. c DSGVO). Дані, які не потрібні для перевірки (наприклад, номер доступу на ID-картці), можна закрити.

Файли зберігаються в зашифрованому вигляді (AES-256) на нашому сервері в Німеччині й доступні лише уповноваженим працівникам; кожен перегляд фіксується. Вони не обробляються штучним інтелектом чи автоматичним розпізнаванням тексту й не передаються третім особам. Файли автоматично видаляються не пізніше ніж через 30 днів після завантаження, а в разі відмови чи видалення заявки — одразу. Якщо укладається трудовий договір, діють законні терміни зберігання роботодавця.

6. Одержувачі даних

Ваші дані обробляють лише уповноважені працівники PersoFlex GmbH.

Технічні постачальники послуг, які забезпечують роботу сайту та його хостинг, обробляють дані лише за нашим дорученням і на підставі договору про обробку даних за дорученням (ст. 28 GDPR). Хостинг-провайдера Hetzner зазначено в розділі «Хостинг». Під час спілкування через WhatsApp до них додаються Meta (WhatsApp) і, для автоматичних відповідей, Mistral AI як обробники за дорученням (див. 5.5–5.7).

Ми не передаємо ваші дані підприємствам наших клієнтів (Kundenbetriebe) чи іншим третім особам. Якщо для конкретного працевлаштування це стане необхідним, ми заздалегідь попросимо вашої окремої згоди.

7. Зберігання та безпека

Ваші дані зберігаються в зашифрованому вигляді (AES-256) на нашому сервері в Німеччині. Доступ до них мають лише уповноважені рекрутери, які входять у систему з двофакторною автентифікацією.

8. Термін зберігання

Ваші дані автоматично видаляються через 180 днів після надсилання анкети. Винятки:

  • між нами виникають трудові відносини — тоді діють установлені законом терміни зберігання даних працівників;
  • ви явно погодилися на довше зберігання.

9. Ваші права

За GDPR ви маєте такі права:

  • право на інформацію про дані щодо вас, які зберігаються (ст. 15);
  • право на виправлення неправильних даних (ст. 16);
  • право на видалення даних (ст. 17);
  • право на обмеження обробки (ст. 18);
  • право на перенесення даних (ст. 20);
  • право на заперечення проти обробки (ст. 21);
  • право відкликати згоду будь-коли на майбутнє (ст. 7 п. 3); законність обробки до відкликання при цьому зберігається;
  • право подати скаргу до наглядового органу із захисту даних (ст. 77), зокрема в державі ЄС, де ви живете, працюєте або де ймовірно сталося порушення.

Щоб скористатися своїми правами, достатньо написати нам у довільній формі: info@perso-flex.com

10. Чи обов’язково надавати дані

Надання даних є добровільним. Але без імені та контактних даних ми не зможемо зв’язатися з вами й запропонувати роботу.

11. Мовні версії

Ця політика конфіденційності — переклад з німецької мови. Юридично обов’язковою є лише німецька версія (Datenschutzerklärung).