Політика конфіденційності

FlexWelder Hub Sp. z o.o., юридична адреса: ul. Bojkowska 35A, 44-100 Gliwice, Польща (ІПН: PL9662195817, Реєстр: 0001120028), є розпорядником персональних даних. Контакт: office@flexwelder.com.

Оброблювані дані охоплюють:

• ідентифікаційні дані (ім’я, прізвище, національний номер, дата народження, громадянство),
• контактні дані (e-mail, телефон, адреса проживання),
• дані з документів, що посвідчують особу,
• професійні дані (CV, історія працевлаштування, зварювальні кваліфікації),
• технічні дані (IP-адреса, файли cookies, інформація про пристрій).

Цілі обробки та правові підстави

• надання послуг (ст. 6 п. 1 літ. b GDPR),
• перевірка особи (ст. 6 п. 1 літ. b і c GDPR),
• обробка звернень (ст. 6 п. 1 літ. a і b GDPR),
• маркетинг (ст. 6 п. 1 літ. a GDPR — лише за згодою),
• захист від претензій (ст. 6 п. 1 літ. f GDPR),
• законодавчі обов’язки (ст. 6 п. 1 літ. c GDPR),
• безпека систем (ст. 6 п. 1 літ. f GDPR).

Спеціальні категорії даних обробляються виключно за прямою згодою (ст. 9 п. 2 літ. a GDPR).

Доступ до даних мають виключно уповноважені особи, зокрема:

• обробники даних (на підставі договорів за ст. 28 GDPR),
• постачальники IT (хостинг, e-mail, хмарні обчислення),
• постачальники юридичних, бухгалтерських та консультаційних послуг,
• оператори платежів і кур’єрських послуг,
• органи державної влади (на підставі чинного законодавства),
• роботодавці (лише за дією користувача),
• партнери з освіти та сертифікації.

Міжнародна передача даних здійснюється із заходами захисту відповідно до ст. 44 і далі GDPR (рішення Комісії, стандартні договірні положення).

Кожна особа має право на:

• доступ до своїх даних,
• виправлення неточних даних,
• видалення («право бути забутим»),
• обмеження обробки,
• перенесення даних,
• заперечення проти обробки,
• відкликання згоди у будь-який час,
• скаргу до Голови UODO (ul. Stawki 2, 00-193 Варшава, Польща).

Контакт: office@flexwelder.com (відповідь упродовж не більше 1 місяця).

Після завершення строку дані видаляються або анонімізуються, якщо законодавство не вимагає подальшого зберігання.

Технічні заходи

• шифрування SSL/TLS (HTTPS),
• складні паролі з періодичною ротацією,
• багатофакторна автентифікація (MFA),
• автоматичне завершення сеансу,
• зашифровані резервні копії,
• моніторинг входів і операцій,
• обмежений доступ до баз даних.

Організаційні заходи

• внутрішня політика захисту даних,
• реєстр уповноважених осіб,
• договори про обробку даних (DPA),
• навчання персоналу,
• індивідуальні права доступу.

Порушення захисту даних

• документування у реєстрі порушень,
• повідомлення UODO протягом 72 годин,
• інформування суб’єкта даних (у разі високого ризику).

Розпорядник не ухвалює рішень, що ґрунтуються виключно на автоматизованій обробці (ст. 22 GDPR).

Майбутні застосування (потребують прямої згоди)

• автоматичне зіставлення CV із вакансіями,
• оцінка відповідності кваліфікацій,
• аналіз активності з метою персоналізації.

Користувач матиме право на інформацію про алгоритм, оскарження рішення та втручання людини.

Користувач може змінити налаштування cookies у браузері або через банер на сайті.

Контакт: office@flexwelder.com