ИНФОРМАЦИЯ ДЛЯ ЗАИНТЕРЕСОВАННОГО ЛИЦА В СВЯЗИ С ПОЛУЧЕНИЕМ И ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

предоставленная оператором заинтересованному лицу при получении персональных данных от заинтересованного лица

Оператор настоящим в соответствии со статьей 13, пунктами 1 и 2 Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 мая 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, отменяющего директиву 95/46/ЕС (Общий регламент по защите данных) (далее – «Регламент») предоставляет Заинтересованному лицу, от которого Оператор получает персональные данные, касающиеся его, следующую информацию:

Идентификационные и контактные данные Оператора:

Оператором является Antarex s.r.o., с местонахождением Osadná 2, 831 03 Bratislava – городской район Nové Mesto, ИНН: 52 614 760, зарегистрированным в Торговом реестре Окружного суда Братиславы I, раздел: Sro, вставка № 140533/B, ИНН: 2121095735 ИНН НДС: SK2121095735, законный представитель: Дмитро Загоревский, email: [email protected], номер телефона: 0904 543 216.

Контактные данные ответственного лица:

Ответственное лицо не назначено.

Обрабатываемые персональные данные:

Оператор обрабатывает следующие персональные данные: имя, фамилия, место жительства, номер телефона, адрес электронной почты, IP-адрес, файлы cookie, номер счета, название банка, подпись, данные об образовании, данные о состоянии здоровья, данные о семейном положении, данные о трудовом стаже, фотография, а также любые другие данные и информация, которые Заинтересованное лицо указывает в резюме, которое впоследствии Заинтересованное лицо публикует на интернет-странице, управляемой Оператором: www.driver-work.com, с целью публикации своего резюме и его предоставления третьим лицам, с целью поиска себе работы.

Цели обработки персональных данных Заинтересованного лица:

Целями обработки персональных данных Заинтересованного лица являются:

  1. обработка бухгалтерских документов
  2. выполнение и учет договоров
  3. работа интернет-страницы www.driver-work.sk и предоставление услуг, заказанных у Оператора заинтересованным лицом – в частности, предоставление резюме Заинтересованного лица третьим лицам (потенциальным работодателям и посредникам в трудоустройстве) и посредничество в трудоустройстве для Заинтересованного лица
  4. учет клиентов и договорных партнеров для целей заключения и выполнения договоров
  5. архивирование документов в соответствии с правовыми нормами
  6. переписка и коммуникация

Правовое основание обработки персональных данных Заинтересованного лица:

Правовым основанием обработки персональных данных Заинтересованного лица будет, в зависимости от конкретных персональных данных и цели их обработки, выполнение законной обязанности оператора или выполнение договора, стороной которого является заинтересованное лицо, или согласие Заинтересованного лица.

Спецификация законных интересов, преследуемых Оператором или третьей стороной: Не применяется.

Получатели или категории получателей персональных данных:

Получателями персональных данных Заинтересованного лица могут быть сотрудники и сотрудники оператора, органы и члены органов Оператора, его деловые партнеры, поставщики и договорные партнеры, а именно: бухгалтерская компания, компания, предоставляющая оператору юридические услуги, компания, обеспечивающая услуги, связанные с созданием и обслуживанием программного обеспечения.

Получателями персональных данных могут быть (на основании согласия Заинтересованного лица) также коммерческие компании, которые используют услуги Оператора через интернет-страницу www.driver-work.com и зарегистрированы на интернет-странице www.driver-work.com. Речь идет о лицах, которые заинтересованы через интернет-страницу www.driver-work.com найти сотрудника для себя или для третьего лица.

Получателями персональных данных также будут суды, органы, действующие в уголовном производстве, налоговая инспекция и другие государственные органы, в установленных законом случаях.

Информация о предполагаемой передаче персональных данных в третью страну: Не осуществляется.

Срок хранения персональных данных:

Персональные данные будут в соответствии с правовыми нормами храниться в течение необходимого времени, в течение которого они будут необходимы для целей выполнения договора и их последующего архивирования.

Инструкция о существовании соответствующих прав Заинтересованного лица:

Заинтересованное лицо имеет, среди прочего, следующие права:

a)      право Заинтересованного лица на доступ к данным в соответствии со статьей 15 Регламента, содержанием которого является:

  1. право получить от Оператора подтверждение о том, обрабатываются ли персональные данные, касающиеся Заинтересованного лица;
  2. в случае, если персональные данные Заинтересованного лица обрабатываются, право получить доступ к обрабатываемым персональным данным и право получить следующую информацию:

— информацию о целях обработки;

— информацию о категориях соответствующих персональных данных;

—        информацию о получателях или категориях получателей, которым были или будут предоставлены персональные данные, в частности, в случае получателей в третьих странах или международных организаций;

—        если это возможно, информацию о предполагаемом сроке хранения персональных данных или, если это невозможно, информацию о критериях для его определения;

—        информацию о существовании права требовать от Оператора исправления персональных данных, касающихся Заинтересованного лица, или их удаления или ограничения обработки и о существовании права возражать против такой обработки;

—        информацию о праве подать жалобу в надзорный орган;

—        если персональные данные не были получены от Заинтересованного лица, любая доступная информация, касающаяся их источника;

—        информацию о существовании автоматизированного принятия решений, включая профилирование, указанное в статье 22, пунктах 1 и 4 Регламента, и в этих случаях, по крайней мере, значимую информацию об используемом порядке, а также значении и предполагаемых последствиях такой обработки персональных данных для Заинтересованного лица;

  1. право быть информированным о надлежащих гарантиях в соответствии со статьей 46 Регламента, касающихся передачи персональных данных, если персональные данные передаются в третью страну или международную организацию;
  2. право на предоставление копии обрабатываемых персональных данных, однако при условии, что право на предоставление копии обрабатываемых персональных данных не должно оказывать неблагоприятное воздействие на права и свободы других лиц;

b) право Субъекта данных на исправление в соответствии со статьей 16 Регламента, содержание которого заключается в следующем:

  1. право на то, чтобы Оператор без неоправданной задержки исправил неправильные персональные данные, касающиеся Субъекта данных;
  2. право на дополнение неполных персональных данных Субъекта данных, в том числе путем предоставления дополнительного заявления Субъекта данных;

c) право Субъекта данных на удаление персональных данных (так называемое право «на забвение») в соответствии со статьей 17

Регламента, содержание которого заключается в следующем:

(i) право добиться от Оператора без неоправданной задержки удаления персональных данных, касающихся Субъекта данных, если выполнено одно из следующих оснований:

—        персональные данные больше не нужны для целей, для которых они были получены или иным образом обработаны;

—        Субъект данных отзывает согласие, на основании которого осуществляется обработка, и это при условии, что не существует иного правового основания для обработки персональных данных;

—        Субъект данных возражает против обработки персональных данных в соответствии со статьей 21, пункт 1 Регламента, и не преобладают никакие законные основания для обработки персональных данных, или Субъект данных возражает против обработки персональных данных в соответствии со статьей 21 пункт 2 Регламента;

—        персональные данные обрабатывались незаконно;

—        персональные данные должны быть удалены для выполнения законной обязанности в соответствии с правом Европейского союза или правом государства-члена, которому подчиняется Оператор;

—        персональные данные были получены в связи с предложением услуг информационного общества в соответствии со статьей 8, пункт 1 Регламента;

  1. право, чтобы Оператор, который опубликовал персональные данные Субъекта данных, с учетом доступной технологии и затрат на принятие мер предпринял разумные меры, включая технические меры, чтобы информировать других операторов, которые осуществляют обработку персональных данных, что Субъект данных просит их удалить все ссылки на эти персональные данные, их копии или реплики;

при этом действует, что право на удаление персональных данных с содержанием прав в соответствии со статьей 17, пункт 1 и 2 Регламента [т.е. с содержанием прав в соответствии с (i) и (ii) этого пункта c) пункта J. этого документа] не возникает, если обработка персональных данных необходима:

  1. на осуществление права на свободу выражения мнения и на информацию;
  2. на выполнение законной обязанности, которая требует обработки в соответствии с правом Европейского союза или правом государства-члена, которому подчиняется Оператор, или на выполнение задачи, реализуемой в общественных интересах или при осуществлении государственной власти, возложенной на Оператора;
  3. из соображений общественного интереса в области общественного здравоохранения в соответствии со статьей 9, пункт 2, буквы h) и i) Регламента, а также статьей 9 пункт 3 Регламента;
  4. на цели архивирования в общественных интересах, на цели научных или исторических исследований или на статистические цели в соответствии со статьей 89, пункт 1 Регламента, если вероятно, что право, указанное в статье 17, пункт 1 Регламента, сделает невозможным или серьезным образом затруднит достижение целей такой обработки персональных данных; или
  5.  на доказывание, применение или защиту юридических требований;

d) право Субъекта данных на ограничение обработки персональных данных в соответствии со статьей 18 Регламента,

содержание которого заключается в следующем:

(i) право на то, чтобы Оператор ограничил обработку персональных данных, если речь идет об одном из следующих случаев:

— Субъект данных оспаривает правильность персональных данных, а именно в течение периода, позволяющего Оператору проверить правильность персональных данных;

— обработка персональных данных является противозаконной, и Субъект данных возражает против удаления персональных данных и просит вместо этого ограничить их использование;

—        Оператору больше не нужны персональные данные для целей обработки, но они нужны Субъекту данных для доказывания, применения или защиты юридических требований;

—        Субъект данных возражал против обработки в соответствии со статьей 21, пункт 1 Регламента, а именно до проверки того, преобладают ли законные основания на стороне Оператора над законными основаниями Субъекта данных;

  1. право, чтобы в случае, если обработка персональных данных была ограничена в соответствии с пунктом (i) этого пункта d) пункта J. этого документа, такие ограниченно обрабатываемые персональные данные за исключением хранения обрабатывались только с согласия Субъекта данных или на доказывание, применение или защиту юридических требований, или на защиту прав другого физического или юридического лица, или из соображений важного общественного интереса Европейского союза или государства-члена;
  2. право быть заранее информированным об отмене ограничения обработки персональных данных;

e) право Субъекта данных на выполнение обязанности уведомления по отношению к получателям в соответствии со статьей 19 Регламента, содержание которого заключается в следующем:

  1. право, чтобы Оператор уведомил каждого получателя, которому были предоставлены персональные данные, о каждом исправлении или удалении персональных данных или ограничении обработки, осуществленном в соответствии со статьей 16, статьей 17, пункт 1 и статьей 18 Регламента, если это не окажется невозможным или не потребует несоразмерных усилий;
  2. право, чтобы Оператор об этих получателях информировал Субъекта данных, если этого требует Субъект данных;

f) право Субъекта данных на переносимость данных в соответствии со статьей 20 Регламента, содержание которого заключается в следующем:

(i) право получить персональные данные, касающиеся Субъекта данных, которые были предоставлены Оператору, в структурированном, обычно используемом и машиночитаемом формате, и право передать эти данные другому оператору без препятствий со стороны Оператора, если:

— обработка основана на согласии Субъекта данных в соответствии со статьей 6, пункт 1, лит. а) Регламента или статьи 9, пункт 2, лит. а) Регламента, или на договоре в соответствии со статьей 6, пункт 1, лит. b) Регламента, и одновременно

—        обработка осуществляется автоматизированными средствами, и одновременно

—        право на получение персональных данных в структурированном, обычно используемом и машиночитаемом формате, и право передать эти данные другому оператору без препятствий со стороны Оператора, не должно оказывать неблагоприятного воздействия на права и свободы других лиц;

(ii) право на перенос персональных данных непосредственно от одного оператора к другому оператору, если это технически возможно;

g) право Субъекта данных возражать в соответствии со статьей 21 Регламента, содержание которого заключается в следующем:

  1. право в любое время возражать по причинам, касающимся конкретной ситуации Субъекта данных, против обработки персональных данных, касающихся его, которая осуществляется на основании статьи 6, пункт 1, лит. e) или f) Регламента, включая возражение против профилирования, основанного на этих положениях Регламента;
  2. [в случае реализации права в любое время возражать по причинам, касающимся конкретной ситуации Субъекта данных, против обработки персональных данных, касающихся его, которая осуществляется на основании статьи 6, пункт 1, лит. e) или f) Регламента, включая возражение против профилирования, основанного на этих положениях Регламента] право, чтобы Оператор больше не обрабатывал персональные данные Субъекта данных, если он не докажет наличие необходимых законных оснований для обработки, которые преобладают над интересами, правами и свободами Субъекта данных, или основания для предъявления, осуществления или защиты законных требований
  3. право в любое время возражать против обработки персональных данных, которые касаются Субъекта данных, в целях прямого маркетинга, включая профилирование в той мере, в какой это связано с прямым маркетингом; при этом действует то, что если Субъект данных возражает против обработки персональных данных в целях прямого маркетинга, персональные данные больше не должны обрабатываться в таких целях;
  4. (в связи с использованием услуг информационного общества) право на осуществление права возражать против обработки персональных данных посредством автоматизированных средств с использованием технических спецификаций;
  5. право возражать по причинам, касающимся конкретной ситуации Субъекта данных, против обработки персональных данных, которые касаются Субъекта данных, если персональные данные обрабатываются в целях научных или исторических исследований или в статистических целях в соответствии со статьей 89, пункт 1 Регламента, однако за исключением случаев, когда обработка необходима для выполнения задачи из соображений общественного интереса;

h) право Субъекта данных, связанное с автоматизированным индивидуальным принятием решений в соответствии со статьей 22 Регламента, содержание которого заключается в следующем:

  1. право, чтобы на Субъекта данных не распространялось решение, которое основано исключительно на автоматизированной обработке персональных данных, включая профилирование, и которое имеет юридические последствия, касающиеся его или оказывающие на него аналогичное значительное влияние, за исключением случаев, предусмотренных статьей 22, пункт 2 Регламента [т.е. за исключением случаев, если решение: (a) необходимо для заключения или исполнения договора между Субъектом данных и Оператором, (b) разрешено правом Европейского союза или правом государства-члена, которому подчиняется Оператор и которым одновременно устанавливаются также подходящие меры, гарантирующие защиту прав и свобод и законных интересов Субъекта данных, или (c) основано на явном согласии Субъекта данных].

Уведомление о праве Субъекта данных отозвать согласие на обработку персональных данных:

Субъект данных имеет право в любое время отозвать свое согласие на обработку персональных данных, и это не повлияет на законность обработки персональных данных, основанной на согласии, данном до его отзыва.

Субъект данных имеет право в любое время отозвать свое согласие на обработку персональных данных – в полном объеме или только частично. Частичный отзыв согласия на обработку персональных данных может касаться определенного типа операции обработки / операций обработки, при этом законность обработки персональных данных в объеме оставшихся операций обработки останется незатронутой. Частичный отзыв согласия на обработку персональных данных может касаться определенной конкретной цели обработки персональных данных / определенных конкретных целей обработки персональных данных, при этом законность обработки персональных данных для остальных целей останется незатронутой.

Право отозвать согласие на обработку персональных данных Субъект данных может реализовать в бумажной форме по адресу Оператора, указанному в качестве его местонахождения в торговом реестре во время отзыва согласия на обработку персональных данных, или в электронной форме посредством электронных средств (отправив электронное письмо на адрес электронной почты Оператора, указанный при идентификации Оператора в этом документе или заполнив электронную форму, опубликованную на веб-сайте Оператора).

Уведомление о праве Субъекта данных подать жалобу в надзорный орган:

Субъект данных имеет право подать жалобу в надзорный орган, а именно в государстве-члене своего обычного места жительства, месте работы или в месте предполагаемого нарушения, если он считает, что обработка персональных данных, касающихся его, противоречит Регламенту, и все это без ущерба для каких-либо других административных или судебных средств правовой защиты. Надзорным органом в Словацкой Республике является Управление по защите персональных данных Словацкой Республики, с местонахождением Hraničná 12, 820 07 Bratislava, IČO: 36 064 220, email: [email protected], телефон: 02/3231 3214.

Информация о существовании / отсутствии обязанности Субъекта данных предоставлять персональные данные:

Оператор информирует Субъекта данных о том, что предоставление персональных данных Субъекта данных необходимо для заключения договора и для его исполнения. Оператор информирует Субъекта данных о том, что Субъект данных не обязан предоставлять персональные данные и не обязан давать согласие на их обработку. Следствием непредоставления персональных данных и/или следствием несогласия на обработку персональных данных будет то, что Оператор не сможет заключить и исполнить договор.

Информация, связанная с автоматическим принятием решений, включая профилирование: Не применяется