ПОЛІТИКА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Ця Політика обробки персональних даних (далі лише „Політика“) пояснює, як компанія Jobiflow s. r. o. обробляє персональні дані фізичних осіб, які користуються електронною системою Jobiflow або контактують із Jobiflow під час надання її послуг. Політика видана відповідно до ст. 12–14 Регламенту Європейського парламенту і Ради (ЄС) 2016/679 про захист фізичних осіб при обробці персональних даних (GDPR) та закону № 18/2018 З. з. про захист персональних даних.
Просимо звернути увагу на зміст цієї Політики. Якщо у вас є будь-які запитання або ви бажаєте реалізувати свої права як суб’єкта даних, не вагайтеся будь-коли зв’язатися з нами через контактні дані, зазначені у ст. 1 Політики.
1. ОПЕРАТОР ТА КОНТАКТНІ ДАНІ
1.1. Оператором ваших персональних даних є компанія Jobiflow s. r. o., із зареєстрованим офісом Dlhé Nivy 420/90, 019 01 Ilava, Словацька Республіка, ІČО: 57 430 501, зареєстрована в торговому реєстрі Окружного суду Тренчин, розділ Sro, вкладка 57450/R (далі лише „Jobiflow“ або „ми“).
1.2. З питань, що стосуються захисту персональних даних, ви можете зв’язатися з нами:
a) письмово: за адресою зареєстрованого офісу Jobiflow, зазначеною у ст. 1.1,
b) електронною поштою: info@jobiflow.com та
c) загальні запитання: info@jobiflow.com.
1.3. Відповідальна особа. Якщо Jobiflow призначить відповідальну особу (DPO) відповідно до ст. 37 GDPR, її контактні дані будуть оприлюднені на вебсайті та в цій Політиці. Наразі Jobiflow не має призначеної відповідальної особи, оскільки її призначення не є обов’язковим для Jobiflow відповідно до ст. 37, п. 1 GDPR.
2. ВИЗНАЧЕННЯ ВИКОРИСТАНИХ ТЕРМІНІВ
2.1. Терміни, використані в цих Принципах, мають таке значення:
a) Персональні дані. Це будь-яка інформація, що стосується ідентифікованої або такої, що підлягає ідентифікації, фізичної особи у розумінні ст. 4 п. 1 GDPR;
b) Суб’єкт даних. Це фізична особа, персональні дані якої Jobiflow обробляє (зокрема кандидати на роботу, користувачі платформи, інфлюенсери, працівники Клієнтів і відвідувачі вебсайту);
c) Клієнт. Це підприємець (роботодавець або посередник із працевлаштування за винагороду), який уклав із Jobiflow договір про надання Послуг і користується електронною системою Jobiflow;
d) Користувач / Кандидат. Це фізична особа, яка користується електронною системою Jobiflow у статусі кандидата на роботу, відвідувача вебсайту або іншого одержувача Послуги, який не є Клієнтом;
e) Інфлюенсер. Це фізична особа, зареєстрована в електронній системі Jobiflow, яка через Послугу «Influencer балік» надає маркетингові послуги для Клієнтів.
f) Послуги. Це продукти та послуги, що надаються Jobiflow через електронну систему, зокрема розміщення вакансій, підбір персоналу та посередництво в маркетинговій співпраці з інфлюенсерами;
g) Електронна система. Інтернет-сторінки (включно з пов’язаними базами даних), що надаються з боку Jobiflow, через які надаються Послуги; та
h) Обробка. Це будь-яка операція або сукупність операцій із Персональними даними відповідно до ст. 4 п. 2 GDPR (наприклад, збирання, запис, зберігання, передача, видалення).
3. СТАТУС JOBIFLOW ПРИ ОБРОБЦІ
3.1. Jobiflow у різних ситуаціях виступає в різному статусі щодо Персональних даних:
3.2. Jobiflow виступає як самостійний контролер насамперед при:
a) реєстрації Клієнтів, Користувачів, Кандидатів та Інфлюенсерів в електронній системі,
b) експлуатації, безпеки, статистичної оцінки та розвитку електронної системи,
c) виконанні договірних відносин із Клієнтами та Інфлюенсерами (виставлення рахунків, стягнення, комунікація),
d) опрацюванні запитів, рекламацій та скарг,
e) маркетингових заходах щодо власних Клієнтів та Кандидатів і
f) виконанні законних обов’язків Jobiflow (зокрема податкових, бухгалтерських та AML).
3.3. Під час обробки Персональних даних Кандидатів у межах рекрутингу, що здійснюється Клієнтом (зокрема приймання відгуків на Оголошення, надсилання CV Клієнту та проведення AI Avatar Інтерв’ю для Клієнта), Jobiflow виступає як посередник згідно зі ст. 28 GDPR, а контролером є Клієнт, який визначає цілі та засоби обробки. Відносини між Jobiflow та Клієнтом у цій частині регулюються Умовами обробки персональних даних, які є частиною договору з Клієнтом.
3.4. На Кар’єрних сторінках Клієнта, на яких Клієнт інтегрує власні інструменти (наприклад, власні аналітичні або маркетингові cookies), Jobiflow і Клієнт виступають у статусі окремих контролерів.
3.5. Ці Політики стосуються лише обробки, у якій Jobiflow виступає як окремий контролер. До обробки, у якій Jobiflow є посередником Клієнта, застосовуються принципи обробки, видані відповідним Клієнтом.
4. КАТЕГОРІЇ СУБ’ЄКТІВ ДАНИХ ТА ОБРОБЛЮВАНИХ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Jobiflow обробляє Персональні дані таких категорій Суб’єктів даних;
4.2. Кандидати та Користувачі: У межах ім’я та прізвище, дата народження, адреса, контактні дані (телефон, e-mail), дані про освіту та трудовий досвід, резюме, мотиваційний лист, фотографія (якщо її додає Користувач), дані про трудові вподобання, історія відгуків на Оголошення, дані для входу, дані про пристрій та взаємодію із системою;
4.3. Відвідувачі вебсайту: У межах IP-адреса, ідентифікатори браузера та пристрою, дані з cookies (відповідно до налаштованої згоди), дані про відвідуваність, час і тривалість візиту, навігаційні дані;
4.4. Працівники та представники Клієнта: У межах ім’я та прізвище, посада, e-mail, телефон, дії, виконувані в електронній системі (логи), дані для входу;
4.5. Інфлюенсери: У межах ім’я та прізвище, ім’я користувача в соціальних мережах (handle), e-mail, телефон, адреса, дані про профіль та аудиторію інфлюенсера (розмір аудиторії, демографія, тематика), ціна за співпрацю, портфоліо та презентаційні матеріали, дані, необхідні для виплати винагороди (банківський рахунок, за потреби ІПН/ДІН), оцінки та результати співпраці; і
4.6. Особи, які реалізують права суб’єкта даних, особи, що подають повідомлення відповідно до DSA, та особи, які комунікують із Jobiflow. У межах: ідентифікаційні та контактні дані, необхідні для опрацювання запиту, зміст комунікації, докази, подані для підтвердження запиту.
4.7. Jobiflow свідомо не обробляє особливі категорії персональних даних відповідно до ст. 9 GDPR (дані про здоров’я, расу, політичні погляди, релігію, сексуальну орієнтацію тощо) а також дані, що стосуються визнання винуватості у вчиненні кримінальних правопорушень відповідно до ст. 10 GDPR. Якщо Кандидат або Користувач добровільно внесе ці дані до свого профілю, резюме або повідомлення (наприклад, обмеження щодо здоров’я, релевантне для посади), він робить це на власну відповідальність. Jobiflow поводиться з такими даними з тим самим рівнем захисту, що й з іншими Персональними даними, і не надає їх третім сторонам понад межі мети, для якої вони були надані.
4.8. Щодо кандидатів Jobiflow обробляє персональні дані насамперед на підставі законного інтересу згідно зі ст. 6 ч. 1 п. f) GDPR, зокрема під час експлуатації платформи, надання профілю клієнту після відгуку на оголошення, забезпечення безпеки системи та логування. Виконання договору згідно зі ст. 6 ч. 1 п. b) GDPR застосовується лише в тій мірі, в якій між Jobiflow і кандидатом виникає договірні відносини щодо користування платформою та надання прямо запитуваних послуг. Надання профілю кандидата клієнту після відгуку на оголошення ґрунтується на законному інтересі Jobiflow та відповідного клієнта в забезпеченні рекрутингового процесу; кандидат при цьому має право заперечити проти такої обробки відповідно до ст. 21 GDPR.
5. ЦІЛІ ОБРОБКИ, ЗАКОННІ ПІДСТАВИ ТА СТРОК ЗБЕРІГАННЯ
5.1. Нижче наводимо огляд окремих цілей, для яких Jobiflow обробляє Персональні дані, законних підстав згідно зі ст. 6 ч. 1 GDPR та строку зберігання:
Мета обробки | Законна підстава | Категорії даних | Строк зберігання |
Реєстрація та керування обліковим записом користувача | Виконання договору (ст. 6 ч. 1 п. b) GDPR) | Ідентифікаційні та контактні дані, дані для входу, налаштування облікового запису | Протягом існування облікового запису; після скасування облікового запису вони видаляються без зайвої затримки, не пізніше ніж протягом 30 днів (ст. 5.2) |
Надання Послуг Клієнту (розміщення реклами, управління оголошеннями, виставлення рахунків) | Виконання договору (ст. 6 ч. 1 п. b) GDPR) | Ідентифікаційні та контактні дані Клієнта та його працівників, платіжні дані, журнали активності | Протягом дії договору; дані працівників Клієнта видаляються разом із їхнім обліковим записом (ст. 5.2); платіжні дані 10 років (податкові та бухгалтерські норми) |
Посередництво маркетингової співпраці з Інфлюенсерами | Виконання договору (ст. 6 ч. 1 п. b) GDPR) | Ідентифікаційні, контактні та платіжні дані Інфлюенсера, дані про профіль та результати | Протягом тривалості співпраці + 10 років (податкові та бухгалтерські норми) |
Надання профілю Кандидата та управління реакціями на Оголошення | Виконання договору з Кандидатом / законний інтерес (ст. 6 ч. 1 п. b) і f) GDPR) | Усі дані з профілю Кандидата, резюме, мотиваційні листи, історія реакцій | Протягом існування облікового запису Кандидата; реакції на Оголошення видаляються разом із обліковим записом (ст. 5.2) |
Експлуатація, безпека та захист електронної системи від атак | Законний інтерес (ст. 6 ч. 1 п. f) GDPR) | IP-адреса, журнали доступів і активності, ідентифікатори пристроїв | Максимум 12 місяців |
Статистика та аналіз використання (агреговані дані) | Законний інтерес (ст. 6 ч. 1 п. f) GDPR) / згода на аналітичні файли cookie | Дані про взаємодію, файли cookie, анонімізовані ідентифікатори | Відповідно до Політики щодо файлів cookie (зазвичай до 13 місяців) |
Маркетингові комунікації щодо Клієнтів (newsletter, поради, новини) | Законний інтерес щодо існуючих клієнтів (§ 116 ч. 16 зак. 452/2021 З. з. — soft opt-in) / згода щодо інших | Електронна пошта, ім'я, сегментаційні дані, історія взаємодій з новинними розсилками | До відкликання згоди / до заперечення, максимум 3 роки від останнього контакту |
Маркетингові комунікації щодо Кандидатів (newsletter, поради, пропозиції роботи) | Згода (ст. 6 ч. 1 п. a) GDPR) | Електронна пошта, ім'я, робочі уподобання, історія взаємодій | До відкликання згоди, максимум 3 роки від останнього контакту |
Цільова реклама та ремаркетинг (через сторонні файли cookie) | Згода (ст. 6 п. 1 літ. a) GDPR) | Ідентифікатори з cookies, дані про поведінку, рекламний ID | Відповідно до Політики cookies окремих постачальників |
Опрацювання запитів суб’єктів даних і повідомлень DSA | Законний обов’язок (ст. 6 п. 1 літ. c) GDPR) | Ідентифікаційні та контактні дані, зміст запиту, додані докази | 3 роки від опрацювання запиту (доказовість виконання обов’язку) |
Ведення бухгалтерського, податкового та фактурного обліку | Законний обов’язок (ст. 6 п. 1 літ. c) GDPR) — закон № 431/2002 З. з., закон № 595/2003 З. з., закон № 222/2004 З. з. | Фактурні дані, платіжні дані, дані про транзакції | 10 років після завершення бухгалтерського періоду |
Застосування та захист правових вимог | Законний інтерес (ст. 6 п. 1 літ. f) GDPR) | Усі релевантні дані для конкретного спору | До набрання законної сили остаточним завершенням спору + строк позовної давності (зазвичай 4 роки) |
AI Avatar Співбесіда — проведення першого кола відбору Клієнта та автоматизована оцінка відповідності відповідей | Явна згода кандидата (ст. 6 п. 1 літ. a) та ст. 22 п. 2 літ. c) GDPR) | аудіовізуальний запис, транскрипція відповідей, бал відповідності, метадані, запис про згоду | Запис і транскрипція не більше 6 місяців від завершення відбору або до відкликання згоди; бал і запис про згоду 3 роки |
Примітка: У межах законного інтересу Jobiflow застосовує стандартний тест пропорційності (balancing test). Результат цього тесту доступний на запит через контактні дані, наведені в ст. 1.2 цих Правил.
5.2. Коли обліковий запис користувача видалено, Jobiflow без невиправданої затримки, не пізніше ніж протягом 30 днів від видалення облікового запису, видаляє дані облікового запису, профіль, завантажені документи та реакції на Оголошення, відповідно до ст. 12.4 Умов користування. Винятком є дані, які Jobiflow повинен зберігати згідно із законом: рахунки-фактури та бухгалтерські документи зберігаються 10 років. Якщо користувач є єдиним власником корпоративного облікового запису, перед видаленням свого облікового запису він повинен передати право власності іншому члену команди. Видалені дані можуть максимально 6 місяців залишатися в захищених резервних копіях, які слугують виключно для відновлення після інциденту; старіші резервні копії автоматично видаляються.
6. ДЖЕРЕЛА ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Персональні дані ми отримуємо насамперед безпосередньо від Суб’єктів даних, зокрема під час реєстрації, заповнення профілю, реагування на Оголошення, замовлення Послуги або під час комунікації з Jobiflow.
6.2. У обмеженому обсязі ми отримуємо Персональні дані також із таких непрямих джерел:
a) від Клієнтів (наприклад, контактні дані працівників Клієнта, яких Клієнт додає до своєї команди в електронній системі),
b) з загальнодоступних джерел (зокрема щодо Інфлюенсерів — їхні публічні профілі в соціальних мережах, якщо Інфлюенсер прямо не завантажує їх на платформу),
c) від постачальників послуг для перевірки особи та платоспроможності під час укладення договору з Клієнтом,
d) з комерційних і публічних реєстрів (щодо Клієнтів — підприємців, зокрема Торговий реєстр СР, Реєстр підприємців СР, реєстр платників ПДВ) і
e) від постачальників аналітичних і рекламних інструментів, зазначених у Політиці cookies (у обсязі, зазначеному там, та відповідно до згоди на cookies).
7. ОТРИМУВАЧІ ПЕРСОНАЛЬНИХ ДАНИХ
7.1. Персональні дані ми можемо надавати таким категоріям отримувачів, якщо це необхідно для досягнення цілей обробки, зазначених у ст. 5 цих Політик:
Категорія отримувача | Приклади постачальників | Мета надання |
Клієнти (роботодавці, посередники з працевлаштування) | Компанії, які публікують Оголошення через Jobiflow | Надання профілю та відгуку Кандидата на Оголошення Клієнта, на яке Кандидат відгукнувся |
Постачальники хмарних та хостингових послуг | Amazon Web Services, Google Cloud, Microsoft Azure (відповідно до поточного налаштування) | Хостинг електронної системи, зберігання даних |
Постачальники електронної пошти та комунікаційних послуг | Google Workspace, SendGrid, Mailgun (або подібні) | Надсилання транзакційних електронних листів, сповіщень та новинних розсилок |
Постачальники аналітичних і маркетингових інструментів | Google (Analytics, Ads), Meta, LinkedIn, Microsoft Clarity, TikTok, X (відповідно до Політики cookies) | Вимірювання відвідуваності, реклама, ремаркетинг (лише за згодою) |
Постачальники AI-інструментів | OpenAI, Anthropic або інші постачальники AI відповідно до поточних використовуваних рішень | AI-функції електронної системи (AI створення та переклад оголошень, AI планування співбесід, AI Avatar Співбесіда) |
Постачальники платіжних послуг | Stripe, GoPay, банки (відповідно до поточного обраного постачальника) | Обробка платежів і оплати |
Аудитори, податкові та юридичні радники | Адвокатські контори, бухгалтерські компанії, аудитори | Професійне консультування та ведення бухгалтерського обліку |
Органи державної влади | Фінансова адміністрація, Соціальне страхування, Управління з питань захисту персональних даних, суди, органи кримінального провадження | Виконання законодавчих обов’язків, судові та адміністративні провадження |
Набувачі підприємства або його частини | У разі злиття, поглинання або продажу частини підприємства Jobiflow | Передача відповідних прав і обов’язків (із збереженням рівня захисту) |
Актуальний перелік субпідрядників (sub-processors) згідно зі ст. 28 GDPR доступний в Електронній системі Jobiflow та/або на запит через контактні дані, зазначені в ст. 1.2 цих Політик. Кожен субпідрядник договірно зобов’язаний забезпечувати той самий рівень захисту Персональних даних, що й зазначений у цих Політиках.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ДО ТРЕТІХ КРАЇН
8.1. Деякі одержувачі Персональних даних, зазначені в ст. 7 Політик, знаходяться за межами Європейського Союзу та Європейського економічного простору, зокрема у Сполучених Штатах Америки (наприклад, постачальники хмарних сервісів, аналітичних інструментів, AI-інструментів або реклами). У таких випадках може відбуватися передача Персональних даних до третіх країн.
8.2. Jobiflow забезпечує, щоб передача Персональних даних до третіх країн здійснювалася виключно на підставі належних гарантій відповідно до глави V GDPR, а саме через:
a) рішення Європейської Комісії про належний рівень захисту (зокрема Data Privacy Framework — для США),
b) стандартні договірні положення, затверджені Європейською Комісією відповідно до рішення (ЄС) 2021/914,
c) обов’язкові корпоративні правила (BCRs), якщо їх прийняв одержувач,
d) додаткові технічні та організаційні заходи, якщо вони необхідні для досягнення рівня захисту, що відповідає GDPR.
8.3. Детальнішу інформацію про гарантії, застосовані під час конкретної передачі, ми надамо на запит через контактні дані, зазначені в ст. 1.2 Політик.
9. АВТОМАТИЗОВАНА ОБРОБКА, ПРОФІЛЮВАННЯ ТА ФУНКЦІЇ AI
9.1. Jobiflow використовує в Електронній системі автоматизовану обробку, зокрема профілювання у значенні ст. 4 ч. 4 GDPR, та високоризикові системи штучного інтелекту у значенні Додатка III AI Act.
9.2. Jobiflow експлуатує AI-функціональність, яка може впливати на обробку Персональних даних Кандидатів - AI Avatar Interview.
9.3. Якщо кандидат вирішить взяти участь у першому раунді відбору у формі AI Avatar Interview, віртуальний аватар поставить йому запитання, заздалегідь визначені Клієнтом, з відповіді буде створено аудіовізуальний запис і його текстовий транскрипт, а система порівняє виключно зміст транскрипту з модельною відповіддю Клієнта, у результаті чого формується відсотковий показник збігу. Система не аналізує обличчя, голос, міміку, тон мовлення, плавність висловлювання чи інші біометричні або поведінкові характеристики кандидата і не здійснює розпізнавання емоцій. Ця обробка відбувається виключно на підставі явної згоди кандидата, який завжди має у своєму розпорядженні рівноцінну альтернативну форму співбесіди без використання AI; відмова у наданні згоди не має жодних негативних наслідків для участі кандидата у відборі. Кандидат має право на людський перегляд результату уповноваженою особою Клієнта, право висловити власну позицію та право оскаржити результат. Щодо цієї обробки було проведено оцінку впливу на захист персональних даних відповідно до ст. 35 GDPR.
9.4. За винятком AI Avatar Interview жодна AI-функція Jobiflow не ухвалює рішення у значенні ст. 22 GDPR. Оцінювання відповідей у межах AI Avatar Interview може становити автоматизовану обробку з істотним впливом на кандидата у значенні ст. 22 ч. 1 GDPR, тому воно здійснюється виключно на підставі явної згоди кандидата відповідно до ст. 22 ч. 2 п. c) GDPR і з гарантіями відповідно до ст. 22 ч. 3 GDPR — правом на людське втручання з боку Клієнта, правом висловити власну позицію та правом оскаржити результат.
9.5. Права Кандидата щодо AI-обробки. Кандидат має право:
a) заперечити проти профілювання відповідно до ст. 21 GDPR, і в такому разі Jobiflow без зайвих зволікань оцінить підстави заперечення та або припинить обробку профілювання, або письмово повідомить Кандидата про вагомі законні підстави, що переважають,
b) вимагати людського втручання, якщо Кандидат вважає, що результат відбору був негативно змінений AI-виходом, він може попросити Клієнта про перегляд результату людиною,
c) запросити пояснення логіки виходу AI Функції, який на нього вплинув, через контакт на info@jobiflow.com.
9.6. Відповідно до ст. 26 AI Act Jobiflow інформує Кандидатів, що в межах Електронної системи впроваджено високоризикову AI-систему у сфері людських ресурсів відповідно до Додатка III AI Act. Ця система, AI Avatar Interview, використовується виключно для підтримки процесу ухвалення рішень Клієнтами і не ухвалює обов’язкових рішень щодо Кандидатів. Застосовується режим відповідно до ст. 9.3 цих Політик.
10. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Jobiflow впроваджує належні технічні та організаційні заходи відповідно до ст. 32 GDPR для захисту Персональних даних від несанкціонованої або незаконної обробки, випадкової втрати, знищення або пошкодження. Заходи включають, зокрема:
a) шифрування передавання даних (HTTPS/TLS) та шифрування конфіденційних даних у стані спокою (at rest),
b) псевдонімізацію даних, де це є доречним з огляду на характер обробки,
c) багатофакторну автентифікацію для адміністративного доступу,
d) управління правами доступу на основі принципу найменших привілеїв,
e) регулярне резервне копіювання даних і план відновлення після інциденту,
f) журналювання доступів та аудит безпекових подій,
g) інструктаж працівників і договірний обов’язок нерозголошення,
h) регулярне тестування та оцінювання ефективності вжитих заходів і
i) договірне зобов’язання посередників щодо такого самого рівня захисту.
10.2. Попри всі заходи жодна система не є абсолютно безпечною. У разі порушення захисту Персональних даних, яке може призвести до високого ризику для прав і свобод Суб’єктів даних, їх Jobiflow повідомляє без невиправданої затримки відповідно до ст. 34 GDPR.
11. ПРАВА СУБ’ЄКТА ДАНИХ
11.1. У зв’язку з обробкою Персональних даних Суб’єкт даних має відповідно до GDPR такі права:
11.2. Право на доступ до Персональних даних (ст. 15 GDPR) — Суб’єкт даних має право на підтвердження того, чи Jobiflow обробляє його Персональні дані, а якщо так, то на доступ до них і на інформацію про цілі обробки, категорії даних, одержувачів, запланований строк зберігання та інші обставини. На запит Jobiflow надасть Суб’єкту даних копію оброблюваних даних;
11.3. Право на виправлення (ст. 16 GDPR) — Суб’єкт даних має право, щоб Jobiflow без невиправданої затримки виправила неправильні або доповнила неповні Персональні дані, що стосуються його. Більшість даних Суб’єкт даних може виправити також самостійно безпосередньо у своєму профілі в електронній системі;
11.4. Право на видалення («право бути забутим») (ст. 17 GDPR) — Суб’єкт даних має право, щоб Jobiflow без невиправданої затримки видалила Персональні дані, що стосуються його, якщо виконано одну з підстав, зазначених у ст. 17 GDPR (наприклад, дані вже не потрібні для мети, для якої були отримані, або Суб’єкт даних відкликав згоду і не існує іншої законної підстави). Це право не є абсолютним — Jobiflow може надалі обробляти дані, якщо цього вимагає закон (зокрема бухгалтерські та податкові норми) або якщо вони необхідні для встановлення, здійснення чи захисту правових вимог;
11.5. Право на обмеження обробки (ст. 18 GDPR) — Суб’єкт даних має право, щоб Jobiflow обмежила обробку його Персональних даних у випадках, зазначених у ст. 18 GDPR (наприклад, Суб’єкт даних оскаржує правильність даних — під час перевірки правильності);
11.6. Право на перенесення даних (ст. 20 GDPR) — Суб’єкт даних має право отримати Персональні дані, що стосуються його і які Jobiflow обробляє на підставі згоди або договору автоматизованими засобами, у структурованому, загальновживаному та машинозчитуваному форматі, і має право передати ці дані іншому контролеру. Jobiflow зобов’язується надати дані у структурованому, загальновживаному та машинозчитуваному форматі (зокрема JSON або CSV) протягом 30 днів із дня подання запиту;
11.7. Право заперечувати (ст. 21 GDPR) — Якщо Jobiflow обробляє Персональні дані на підставі законного інтересу, Суб’єкт даних має право з причин, пов’язаних із його конкретною ситуацією, у будь-який час заперечити проти такої обробки, включно з профілюванням. Після заперечення Jobiflow припинить обробку Персональних даних, якщо не доведе вагомі законні підстави для обробки, що переважають інтереси, права і свободи Суб’єкта даних. Проти обробки з метою прямого маркетингу Суб’єкт даних має право заперечити у будь-який час, і після такого заперечення Jobiflow негайно припинить обробку Персональних даних з маркетинговою метою;
11.8. Право відкликати згоду (ст. 7 ч. 3 GDPR) — Якщо обробка ґрунтується на згоді, Суб’єкт даних має право відкликати згоду у будь-який час. Відкликання згоди не впливає на законність обробки, що ґрунтується на згоді, наданій до її відкликання. Згоду можна відкликати так само легко, як і було надано — зокрема, натиснувши посилання в кожному маркетинговому e-mail («відписатися») або зв’язавшись із Jobiflow;
11.9. Право не підлягати автоматизованому прийняттю рішень (ст. 22 GDPR) — Суб’єкт даних має право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке має юридичні наслідки або подібним чином суттєво впливає на нього. За винятком AI Avatar Pohovoru, який здійснюється на підставі явної згоди з гарантіями згідно зі ст. 22, п. 3 GDPR (ст. 9 Принципів), Jobiflow не ухвалює таких рішень щодо Суб’єктів даних;
11.10. Право подати скаргу до наглядового органу (ст. 77 GDPR) — Суб’єкт даних має право подати скаргу до Управління із захисту персональних даних Словацької Республіки, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava Bratislava, вебсайт - https://dataprotection.gov.sk, якщо вважає, що обробка його Персональних даних порушує GDPR або інші нормативні акти про захист персональних даних.
12. ЯК ЗДІЙСНИТИ СВОЇ ПРАВА
12.1. Свої права Суб’єкт даних може реалізувати безоплатно:
a) електронною поштою на адресу info@jobiflow.com,
b) письмово за адресою місцезнаходження Jobiflow, зазначеною в ст. 1.1 Принципів, та
c) через функціонал електронної системи, якщо він доступний для відповідного права (наприклад, редагування профілю, видалення облікового запису, відписка від розсилки).
12.2. Jobiflow розгляне запит Суб’єкта даних без невиправданої затримки, не пізніше ніж протягом одного (1) місяця з моменту його отримання. Цей строк може бути за потреби продовжений ще на два (2) місяці, якщо це необхідно з огляду на складність і кількість запитів. Про продовження строку та його причини Jobiflow повідомить Суб’єкта даних протягом одного місяця з моменту отримання запиту.
12.3. Jobiflow має право запросити у Суб’єкта даних додаткову інформацію, необхідну для підтвердження його особи, якщо існують обґрунтовані сумніви щодо його ідентичності. У разі явно безпідставних або непропорційних запитів (зокрема якщо вони повторюються) Jobiflow може вимагати розумну плату або відмовити в задоволенні запиту.
12.4. Якщо Суб’єкт даних був незадоволений розглядом запиту, він може звернутися до наглядового органу, зазначеного в ст. 11.9 Принципів.
13. COOKIES ТА АНАЛОГІЧНІ ТЕХНОЛОГІЇ
13.1. Під час використання електронної системи Jobiflow на пристрій Суб’єкта даних зберігаються файли cookies, а також можуть використовуватися інші аналогічні технології. Детальніша інформація про використовувані cookies, їхні категорії, строк дії, постачальників та можливості надання і відкликання згоди наведена в окремому документі Політика cookies, який є невід’ємною частиною цих Принципів.
14. ОБОВ’ЯЗОК НАДАТИ ПЕРСОНАЛЬНІ ДАНІ
14.1. Надання Персональних даних у більшості випадків є добровільним. Однак без надання певних даних неможливо:
a) створити та керувати обліковим записом користувача в електронній системі,
b) відгукуватися на Оголошення та брати участь у відборі Клієнта,
c) укласти та виконати договір про надання Послуг (для Клієнтів та Інфлюенсерів), та
d) виставити податковий документ і виконати інші законодавчі обов’язки.
14.2. У таких випадках надання даних є необхідним або для укладення та виконання договору, або для виконання законного обов’язку Jobiflow. Ненадання даних унеможливлює використання відповідних Послуг.
14.3. Надання даних для маркетингових цілей і для необов’язкових cookies завжди є добровільним і ґрунтується на згоді Суб’єкта даних, яку можна відкликати будь-коли без будь-яких негативних наслідків для використання Послуг.
15. ЗМІНИ ТА ЗАКЛЮЧНІ ПОЛОЖЕННЯ
15.1. Jobiflow залишає за собою право будь-коли оновлювати ці Політики, зокрема у разі змін відповідних правових норм, змін наданих Послуг або здійснюваних обробних діяльностей. Про суттєві зміни цих Політик ми повідомимо Суб’єктів даних належним способом, зокрема через електронну пошту або повідомлення в електронній системі, не пізніше ніж за 14 днів до їх набрання чинності.
15.2. Невеликі зміни, такі як виправлення друкарських помилок, форматування або уточнення тексту без зміни суті, можуть бути внесені без попереднього повідомлення.
15.3. Актуальна версія Політик завжди доступна в електронній системі Jobiflow.
15.4. Якщо будь-яке положення цих Політик буде визнано відповідним судом або іншим органом недійсним, нечинним або таким, що не підлягає виконанню, це не впливає на дійсність, чинність і виконуваність інших положень Політик.
15.5. Ці Політики регулюються правовим порядком Словацької Республіки, зокрема Регламентом (ЄС) 2016/679 (GDPR) та законом № 18/2018 З. з. про захист персональних даних із змінами та доповненнями.
15.6. Ці Політики є чинними та набирають чинності з 25.10.2026.
Jobiflow s. r. o.
