Положения о защите данных

(1) Обрабатываемые данные и цели обработки

При каждом посещении нашего портала сервер сохраняет данные: адрес интернет-протокола, также называемый IP-адресом, запрашивающего компьютера, дату и время доступа к нашему веб-сайту и его подразделам, имя и URL запрошенного файла, интернет-провайдера, при необходимости операционную систему запрашивающего компьютера, имя вашего провайдера доступа, а также сопоставимые данные.

Доступ к сайту jijilo.de включает, как это обычно принято при использовании веб-сайтов, cookies для улучшения и оптимизации пользовательского опыта. Cookies — это небольшие файлы данных, которые временно сохраняются в используемом вами браузере для хранения и получения информации о поведении. Хранение cookies ограничено по времени. Эти файлы позволяют сохранять пользовательские настройки, например выбранный язык, валюту или размер шрифта.

Cookies не устанавливают никакой связи между IP-адресами и персональными данными. Ни один из cookies не позволяет нам отправлять сообщения на ваш адрес электронной почты или иным образом связываться с вами через предоставленные контактные данные. Ни один cookie не считывает данные с вашего жесткого диска. Вы можете предотвратить обработку данных, запретив установку cookies в настройках вашего браузера. Большинство браузеров могут сообщать о cookies и предотвращать их использование. Соответствующие настройки обычно находятся в меню браузера в разделах «Опции» или «Настройки». Однако это может повлиять на работу веб-сайта.

Кроме того, мы применяем подходящие технические и организационные меры безопасности, чтобы защитить ваши данные от случайных или умышленных манипуляций, частичной или полной утраты, уничтожения или несанкционированного доступа третьих лиц. Наши меры безопасности постоянно совершенствуются в соответствии с технологическим развитием. Эти данные не связываются с внешними базами данных или персональными данными.

При регистрации и использовании нашего SaaS-предложения мы обрабатываем персональные данные, необходимые для создания и управления учетной записью пользователя. Сюда относятся, в частности, имя, адрес электронной почты, данные доступа в зашифрованной или хешированной форме, языковые настройки, настройки учетной записи, договорные данные и данные подписки, а также содержимое, введенное или загруженное пользователем на платформу. Заказ в смысле классического интернет-магазина не осуществляется.

Google Single Sign-On

Мы предоставляем вам возможность зарегистрироваться или войти в наше предложение с помощью «Sign in with Google» или Google Single Sign-On. Поставщиком этой услуги является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. В зависимости от технической обработки также может происходить передача данных в Google LLC, США.

Если вы используете вход через Google, вы будете перенаправлены в Google и сможете войти там с помощью своей учетной записи Google. При этом мы получаем от Google информацию, необходимую для регистрации и входа, в частности ваш адрес электронной почты, ваше имя, при необходимости изображение профиля, а также уникальный идентификатор учетной записи Google. Мы используем эти данные исключительно для создания вашей учетной записи пользователя, вашей аутентификации и предоставления вам доступа к нашему предложению.

Использование Google Single Sign-On является добровольным. Если такая возможность предлагается, вы также можете зарегистрироваться или войти с использованием адреса электронной почты и пароля. Если вы используете Google Single Sign-On, Google обрабатывает ваши данные самостоятельно и в соответствии с политикой конфиденциальности Google. Мы не имеем влияния на такую обработку данных Google.

Правовым основанием для обработки данных, переданных Google, является статья 6, пункт 1, лит. b GDPR, если обработка необходима для регистрации, входа и предоставления вашей учетной записи пользователя. Если использование Google Single Sign-On основано на вашем добровольном выборе и для этого требуется согласие, обработка дополнительно основывается на статье 6, пункте 1, лит. a GDPR.

Данные, полученные в рамках Google Single Sign-On, хранятся до тех пор, пока существует ваша учетная запись пользователя, либо пока законодательные обязанности по хранению или законные основания требуют дальнейшего хранения.

Подключение учетной записи электронной почты или провайдера электронной почты

Наше предложение может позволять вам подключить учетную запись электронной почты или провайдера электронной почты к платформе, чтобы использовать функции электронной почты внутри платформы. Это может, в частности, служить для создания, отправки, управления или документирования заявок, сообщений, напоминаний или иной коммуникации, связанной с использованием вами платформы.

Если это технически возможно, подключение осуществляется через безопасную процедуру авторизации, такую как OAuth. Вы не передаете нам свой пароль от электронной почты. Вместо этого вы предоставляете нам через соответствующего провайдера целевое разрешение на доступ, которое, как правило, можете в любое время отозвать у провайдера.

В зависимости от выбранного провайдера и объема предоставленного вами разрешения могут обрабатываться, в частности, следующие данные: адрес электронной почты, название учетной записи электронной почты, технический идентификатор учетной записи, токены доступа и обновления, данные отправки и статуса, получатели, тема, содержимое сообщений, вложения, а также история коммуникации, если это необходимо для соответствующей функции.

Мы используем доступ к вашей учетной записи электронной почты исключительно для предоставления функций, которыми вы активно пользуетесь. Доступ к содержимому вашего почтового ящика осуществляется только в той мере, в какой это необходимо для соответствующей функции и было вами авторизовано. Данные электронной почты не используются в рекламных целях и не передаются третьим лицам для таких целей.

Если содержимое электронной почты, документы заявок или иные сообщения обрабатываются через платформу, это осуществляется для предоставления запрошенных вами договорных услуг в соответствии со статьей 6, пунктом 1, лит. b GDPR. Если вы добровольно подключаете провайдера электронной почты и для этого требуется согласие, обработка дополнительно основывается на статье 6, пункте 1, лит. a GDPR. Вы можете в любое время отозвать предоставленное согласие с действием на будущее и отключить учетную запись электронной почты.

Токены доступа и технические данные подключения хранятся только до тех пор, пока существует подключение учетной записи электронной почты, либо пока хранение необходимо для безопасности, устранения ошибок или выполнения юридических обязательств. Если вы отключаете учетную запись, данные доступа, сохраненные для подключения, удаляются, если отсутствуют законодательные обязанности по хранению или законные основания для дальнейшего хранения.

При использовании внешних провайдеров электронной почты соответствующий провайдер обрабатывает персональные данные в соответствии со своей собственной политикой конфиденциальности. Мы не имеем влияния на самостоятельную обработку данных соответствующим провайдером электронной почты.

Если в рамках использования сервисов Google персональные данные передаются в третью страну, в частности в США, такая передача осуществляется в соответствии с применимыми требованиями законодательства о защите данных, в частности на основании решения об адекватности, соответствующих гарантий, таких как EU-U.S. Data Privacy Framework, стандартные договорные положения, или иных механизмов передачи, разрешенных GDPR.

Обработка данных при обращении, через контактные формы и запросы в поддержку

Когда вы связываетесь с нами через контактную форму, по электронной почте или иным способом, мы обрабатываем сообщенные вами персональные данные, в частности имя, адрес электронной почты, текст сообщения, а также, при необходимости, другие добровольно предоставленные сведения. Обработка осуществляется для обработки вашего запроса, коммуникации с вами и надлежащего документирования вашего обращения.

Если ваш запрос направлен на использование нашего предложения, регистрацию, заключение или управление подпиской, получение услуг поддержки или иных договорных услуг, обработка осуществляется для выполнения преддоговорных мер или исполнения договора в соответствии со статьей 6, пунктом 1, лит. b GDPR.

Если ваш запрос не связан с договором или преддоговорными мерами, обработка основывается на нашем законном интересе в обработке и документировании запросов в соответствии со статьей 6, пунктом 1, лит. f GDPR.

Отдельное согласие на обработку данных, переданных через контактную форму, не требуется, если обработка основывается на указанных выше правовых основаниях. Независимо от этого мы информируем вас об обработке ваших персональных данных в настоящей политике конфиденциальности.

Cloudflare Turnstile

Для защиты наших форм от спама, злоупотреблений и автоматизированных доступов мы используем Cloudflare Turnstile. Поставщик — Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США.

Turnstile используется для проверки того, выполняется ли ввод человеком или автоматизированной программой. Для этого Cloudflare обрабатывает техническую информацию, необходимую для выявления злоупотреблений или автоматизированных доступов. Это может включать, в частности, IP-адрес, информацию о браузере и устройстве, технические данные соединения, данные взаимодействия с веб-сайтом, а также информацию о запрошенной странице.

Обработка осуществляется в целях обеспечения безопасности нашего веб-сайта, предотвращения спама и злоупотреблений, а также защиты нашей технической инфраструктуры. Правовым основанием является статья 6, пункт 1, лит. f GDPR. Наш законный интерес заключается в безопасном предоставлении наших форм и защите нашего веб-сайта от автоматизированных доступов, спама и злоупотреблений.

Если в рамках Cloudflare Turnstile информация сохраняется на конечном устройстве пользователя или считывается с него, это осуществляется, насколько необходимо, на основании § 25, пункт 2, № 2 TDDDG, поскольку такая обработка необходима для предоставления функции безопасности и защиты форм.

По собственным заявлениям Cloudflare, возникающие при этом данные не обрабатываются в рекламных целях или для ретаргетинга. Cloudflare Turnstile используется только там, где это необходимо для защиты форм или функций, связанных с безопасностью.

Мы заключили с Cloudflare, насколько это необходимо, соглашение об обработке данных в соответствии со статьей 28 GDPR. Если персональные данные передаются в третью страну, в частности в США, это осуществляется на основании применимых требований законодательства о защите данных, в частности решения об адекватности, соответствующих гарантий, таких как стандартные договорные положения, или иных механизмов передачи, разрешенных GDPR.

Дополнительную информацию об обработке данных Cloudflare Turnstile можно найти в уведомлениях о конфиденциальности Cloudflare.

(2) Передача данных третьим лицам

Передача ваших персональных данных третьим лицам для целей, отличных от перечисленных ниже, не осуществляется.

Мы передаём ваши персональные данные третьим лицам только в следующих случаях:

– если вы предоставили на это своё явное согласие согласно ст. 6 абз. 1 предложение 1 лит. a GDPR;
 – если передача согласно ст. 6 абз. 1 предложение 1 лит. f GDPR необходима для предъявления, осуществления или защиты правовых требований и нет оснований полагать, что у вас имеется преобладающий заслуживающий защиты интерес в непередаче ваших данных;
 – если для передачи согласно ст. 6 абз. 1 предложение 1 лит. c GDPR существует законная обязанность; а также
 – если это допускается законом и согласно ст. 6 абз. 1 предложение 1 лит. b GDPR необходимо для исполнения договорных отношений с вами.

Наш веб-сайт также использует plug-ins или социальные модули, такие как кнопки «Like» и «Sharing», от сторонних компаний, например социальных сетей Facebook, Pinterest, Twitter, Google+ и т. д., например на страницах продуктов. С помощью этих кнопок вы можете просматривать и делиться информацией на нашем портале со своими друзьями в социальных сетях. Вызов страницы с такими plug-ins или социальными модулями приводит к установлению соединения с серверами социальных сетей, например Facebook или Twitter, которые затем получают информацию о том, что вы посетили соответствующую страницу, даже если у вас нет аккаунта Facebook или Twitter либо вы не вошли в свой аккаунт Facebook или Twitter. Если вы не хотите, чтобы социальные сети передавали ваши действия через plug-ins в ваши аккаунты социальных сетей, необходимо выйти из своих социальных сетей перед посещением нашего веб-сайта.

Google Ads Conversions

jijilo использует Google Ads, чтобы с помощью рекламных средств, так называемых Google Ads, привлекать внимание к нашим привлекательным предложениям на внешних веб-сайтах. Это позволяет jijilo соотносить данные рекламных кампаний и определять, насколько успешны рекламные меры. Тем самым мы преследуем интерес показывать вам рекламу, которая может быть для вас интересной, делать наш веб-сайт более привлекательным для вас и обеспечивать справедливый расчёт рекламных расходов.

Эти рекламные средства предоставляются Google через так называемые ad servers. Для этого сайт использует ad server cookies, с помощью которых можно измерять определённые параметры успешности, такие как показ рекламы или клики пользователей. Если вы попадаете на наш веб-сайт через рекламу Google, Google Ads сохраняет cookie на вашем компьютере. Эти cookies, как правило, теряют действительность через 30 дней и не предназначены для вашей личной идентификации. Для этого cookie обычно сохраняются аналитические значения, такие как unique cookie ID, количество ad impressions на размещение, последняя impression, а также opt-out-информация, то есть отметка о том, что пользователь больше не хочет получать такие обращения.

Эти cookies позволяют Google повторно распознавать ваш интернет-браузер. Если пользователь посещает определённые страницы веб-сайта клиента Ads, а cookie, сохранённый на его компьютере, ещё не истёк, Google и клиент могут определить, что пользователь нажал на рекламу и был перенаправлен на эту страницу. Каждому клиенту Ads присваивается отдельный cookie. Поэтому cookies не могут отслеживаться через веб-сайты разных клиентов Ads. Мы сами не собираем и не обрабатываем персональные данные в рамках указанных рекламных мер. От Google мы получаем только статистические оценки. На основании этих оценок мы можем определить, какие из используемых рекламных мер являются особенно эффективными. Дополнительные данные из использования рекламных средств мы не получаем; в частности, мы не можем идентифицировать пользователей на основании этой информации.

Из-за используемых маркетинговых инструментов ваш браузер автоматически устанавливает прямое соединение с сервером Google. Мы не имеем влияния на объём и дальнейшее использование данных, которые Google собирает при использовании этого инструмента, и поэтому информируем вас в соответствии с нашим уровнем знаний: благодаря интеграции Ads Conversion Google получает информацию о том, что вы открыли соответствующую часть нашего интернет-представительства или нажали на нашу рекламу. Если вы зарегистрированы в одном из сервисов Google, Google может связать посещение с вашим аккаунтом. Даже если вы не зарегистрированы в Google или не вошли в систему, существует возможность, что провайдер получит и сохранит ваш IP-адрес.

Вы можете предотвратить участие в этой процедуре tracking различными способами:
 a) соответствующей настройкой программного обеспечения браузера; в частности, блокировка cookies третьих лиц приводит к тому, что вы не будете получать рекламу от сторонних поставщиков;
 b) деактивацией cookies для conversion tracking, настроив браузер так, чтобы cookies домена “www.googleadservices.com” блокировались: www.google.de/settings/ads, при этом эта настройка будет удалена, если вы удалите свои cookies;
c) деактивацией рекламы на основе интересов от поставщиков, входящих в саморегулируемую кампанию “About Ads”, через ссылку www.aboutads.info/choices, при этом эта настройка будет удалена, если вы удалите свои cookies;
d) постоянной деактивацией в браузерах Firefox, Internet Explorer или Google Chrome по ссылке www.google.com/settings/ads/plugin. Обращаем ваше внимание, что в этом случае вы, возможно, не сможете в полном объёме использовать все функции данного предложения.

Правовым основанием для обработки ваших данных является ст. 6 абз. 1 предложение 1 лит. f GDPR. Дополнительную информацию о защите данных в Google можно найти здесь: www.google.com/intl/de/policies/privacy и services.google.com/sitestats/de.html. В качестве альтернативы вы можете посетить веб-сайт Network Advertising Initiative (NAI) по адресу www.networkadvertising.org. Google подчинилась EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework.

Remarketing

Помимо Ads Conversion, мы используем приложение Google Remarketing. Это процедура, с помощью которой мы хотим снова обратиться к вам. Благодаря этому приложению после посещения нашего веб-сайта при дальнейшем использовании интернета вам могут показываться наши рекламные объявления. Это осуществляется посредством cookies, сохранённых в вашем браузере, через которые Google регистрирует и оценивает ваше пользовательское поведение при посещении различных веб-сайтов. Таким образом Google может установить ваше предыдущее посещение нашего веб-сайта. Согласно собственным заявлениям Google, данные, собранные в рамках remarketing, не объединяются с вашими персональными данными, которые Google, возможно, хранит. В частности, по данным Google, при remarketing используется псевдонимизация.

Google Analytics

Этот веб-сайт использует Google Analytics, сервис веб-аналитики Google Inc. (“Google”). Использование включает режим работы “Universal Analytics”. Это позволяет связывать данные, сессии и взаимодействия на нескольких устройствах с псевдонимным user ID и таким образом анализировать активность пользователя между устройствами. Google Analytics использует так называемые cookies — текстовые файлы, которые сохраняются на вашем компьютере и позволяют анализировать использование вами веб-сайта. Информация, созданная cookie о вашем использовании этого веб-сайта, как правило, передаётся на сервер Google в США и сохраняется там. Если на этом веб-сайте активирована IP-анонимизация, ваш IP-адрес предварительно сокращается Google в пределах государств-членов Европейского союза или других государств — участников Соглашения о Европейском экономическом пространстве. Только в исключительных случаях полный IP-адрес передаётся на сервер Google в США и сокращается там. По поручению оператора этого веб-сайта Google будет использовать эту информацию для оценки использования вами веб-сайта, составления reports о деятельности веб-сайта и предоставления оператору веб-сайта других услуг, связанных с использованием веб-сайта и интернета.

IP-адрес, передаваемый вашим браузером в рамках Google Analytics, не объединяется с другими данными Google. Данные, отправляемые нами и связанные с cookies, идентификаторами пользователей, например user ID, или рекламными ID, автоматически удаляются через 14 месяцев. Удаление данных, срок хранения которых истёк, осуществляется автоматически один раз в месяц.

Вы можете предотвратить сохранение cookies соответствующей настройкой программного обеспечения вашего браузера; однако мы обращаем ваше внимание, что в этом случае вы, возможно, не сможете в полном объёме использовать все функции этого веб-сайта. Кроме того, вы можете предотвратить сбор Google данных, созданных cookie и относящихся к вашему использованию веб-сайта, включая ваш IP-адрес, а также обработку этих данных Google, скачав и установив browser plug-in, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=de.

Вы можете предотвратить сбор данных Google Analytics, нажав на следующую ссылку. Будет установлен opt-out cookie, который предотвратит будущий сбор ваших данных при посещении наших страниц: Деактивировать Google Analytics.

Чтобы предотвратить сбор данных Universal Analytics между различными устройствами, необходимо выполнить opt-out на всех используемых системах.

Этот веб-сайт использует Google Analytics с расширением “_anonymizeIp()”. Благодаря этому IP-адреса далее обрабатываются в сокращённой форме, что исключает возможность привязки к конкретному лицу. Если данные, собранные о вас, имеют связь с конкретным лицом, такая связь немедленно исключается, а персональные данные сразу удаляются.

Мы используем Google Analytics, чтобы анализировать использование нашего веб-сайта и регулярно улучшать его. Благодаря полученной статистике мы можем улучшать наше предложение и делать его более интересным для вас как пользователя. Для исключительных случаев, когда персональные данные передаются в США, Google подчинилась EU-US Privacy Shield: www.privacyshield.gov/EU-US-Framework. Правовым основанием для использования Google Analytics является ст. 6 абз. 1 предложение 1 лит. f GDPR.

Информация о третьем поставщике: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, факс: +353 (1) 436 1001. Условия использования: www.google.com/analytics/terms/de.html, обзор защиты данных: www.google.com/intl/de/analytics/learn/privacy.html, а также политика конфиденциальности: https://www.google.de/intl/de/policies/privacy.

Google Signals

Также на основании наших законных интересов, то есть интереса к анализу, оптимизации и экономичной эксплуатации нашего онлайн-предложения в смысле ст. 6 абз. 1 лит. f GDPR, мы используем сервис веб-аналитики Google Signals. С помощью Signals Google предоставляет операторам веб-сайтов отчёты о количестве пользователей между устройствами, а также о различных группах пользователей, основанных на разных используемых комбинациях устройств. При этом Google использует так называемый cross device tracking. Это позволяет сопоставлять посещения веб-сайта одним посетителем с разных конечных устройств с этим одним посетителем, если во время сессий он вошёл в сервис Google и одновременно активировал в настройках своего аккаунта Google опцию «персонализированная реклама». Google Signals используется только с активированной IP-псевдонимизацией. Это означает, что IP-адрес пользователей сокращается в пределах государств-членов ЕС или других государств — участников Соглашения о Европейском экономическом пространстве. Благодаря этому сокращению устраняется связь вашего IP-адреса с конкретным лицом. Поэтому невозможно делать выводы об идентичности отдельного пользователя.

Против сбора данных через Google Signals можно в любое время возразить, деактивировав «персонализированную рекламу» в своём аккаунте Google по следующей ссылке: https://support.google.com/ads/answer/2662922?hl=de

Дополнительная информация о том, как Google обращается с вашими персональными данными в своей рекламной сети, доступна здесь: Реклама и защита данных.

Локально подключённые шрифты

Для единообразного отображения нашего сайта мы используем локально подключённые шрифты. Файлы шрифтов предоставляются через нашу собственную инфраструктуру приложения.

При открытии наших страниц шрифты не загружаются с внешних серверов, в частности с Google Fonts или Bunny Fonts. В связи с отображением шрифтов персональные данные не передаются внешним поставщикам.

OpenStreetMap и Nominatim

Для отдельных функций карт и определения местоположения мы используем картографические данные OpenStreetMap. Поставщиком является OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Великобритания.

При отображении карты картографические тайлы могут загружаться с серверов OpenStreetMap Foundation или из технической инфраструктуры, используемой OpenStreetMap. При этом могут обрабатываться технически необходимые данные, в частности IP-адрес пользователя, информация о браузере и устройстве, открытая страница, время доступа, а также запрошенные фрагменты карты.

Отображаемые на карте маркеры, например название вакансии, компания, место или статус, обрабатываются внутри нашего приложения. Согласно текущей технической реализации, эти сведения не передаются в качестве параметров в запросах к серверам картографических тайлов.

Для преобразования сведений о месте в географические координаты мы используем на серверной стороне сервис геокодирования Nominatim. При этом в Nominatim передаются сведения о месте, необходимые для геокодирования, например место вакансии. Запрос выполняется нашим сервером; IP-адрес пользователя при этом напрямую в Nominatim не передаётся.

В рамках геокодирования мы не передаём в Nominatim данные аккаунта, адреса электронной почты, резюме, сопроводительные письма или документы заявки.

Обработка осуществляется для предоставления функций карт, местоположения и поиска в нашем приложении. Правовым основанием является статья 6(1)(b) GDPR, если функция является частью пользовательского договора, а также статья 6(1)(f) GDPR на основании нашего законного интереса в удобном отображении мест и результатов поиска.

Внешние источники вакансий и API вакансий

Для предоставления функции поиска работы мы можем обращаться к внешним источникам вакансий и API вакансий. К ним, в частности, относятся Bundesagentur für Arbeit, а также другие агрегаторы вакансий или порталы занятости, такие как Adzuna, Jooble и Trudvsem.

Запросы, как правило, выполняются нашим приложением на серверной стороне. Это означает, что браузер пользователя обычно не устанавливает прямое соединение с этими поставщиками, а IP-адрес пользователя не передаётся им напрямую.

Соответствующим поставщикам передаются только параметры, необходимые для поиска, например название должности, ключевые слова, место, страна, радиус поиска, номер страницы, язык или другие настройки фильтра.

Мы не передаём этим поставщикам данные аккаунта, адрес электронной почты, имя, резюме, сопроводительные письма или документы заявки, если это прямо не указано или не инициировано пользователем активно.

При серверном запросе поставщики, как правило, получают IP-адрес нашего сервера, а также переданные параметры поиска. Эти параметры могут позволять делать выводы о профессиональных интересах пользователя, желаемом месте работы или поисковых предпочтениях.

Обработка осуществляется для предоставления поиска работы, отображения подходящих вакансий, обновления и обогащения информации о вакансиях, а также улучшения функции поиска в нашем приложении. Правовым основанием является статья 6(1)(b) GDPR, если поиск работы является частью пользовательского аккаунта, а также статья 6(1)(f) GDPR на основании нашего законного интереса в предоставлении эффективного и актуального поиска работы.

Результаты поиска могут сохраняться в нашем приложении, в частности если вакансии импортируются, сохраняются или обрабатываются далее. При этом мы сохраняем информацию о вакансиях, полученную из соответствующих источников, но не создаём пользовательский профиль у поставщика.

Если пользователи открывают внешние вакансии, они при необходимости покидают наш сайт или приложение. В этом случае браузер пользователя устанавливает прямое соединение с сайтом соответствующего поставщика или работодателя. Обработка персональных данных на таких сайтах регулируется политиками конфиденциальности соответствующих поставщиков.

Внешние вакансии и ссылки

Наше приложение может содержать ссылки на внешние вакансии, сайты работодателей или порталы занятости. Когда пользователи открывают такую ссылку, они покидают наш сайт или приложение. Соответствующий внешний поставщик может обрабатывать персональные данные, в частности IP-адрес, информацию о браузере и время доступа.

Мы не имеем влияния на обработку данных внешними поставщиками. Обработка персональных данных на связанных страницах регулируется политиками конфиденциальности соответствующих поставщиков.

Международные источники вакансий и третьи страны

Отдельные источники вакансий или порталы занятости могут иметь местонахождение или техническую инфраструктуру за пределами Европейского союза или Европейской экономической зоны. Это может касаться, в частности, международных источников вакансий.

Мы ограничиваем данные, передаваемые таким поставщикам, параметрами, необходимыми для соответствующего поиска. Данные аккаунта, адреса электронной почты, резюме, сопроводительные письма или документы заявки не передаются, если это прямо не указано или не инициировано пользователем активно.

Если происходит передача персональных данных в третью страну, она осуществляется только при наличии соответствующего правового основания в сфере защиты данных.

Лог-файлы

При каждом доступе к нашему веб-сайту соответствующий интернет-браузер передаёт данные об использовании, которые сохраняются в протокольных файлах, так называемых server logfiles. Сохраняемые при этом наборы данных содержат следующие данные: дату и время вызова, название вызванной страницы, IP-адрес, referrer URL, то есть исходный URL, с которого вы перешли на веб-страницы, объём переданных данных, а также информацию о продукте и версии используемого браузера и операционной системе вашего компьютера. IP-адреса пользователей удаляются или анонимизируются после завершения использования. Иная оценка данных, кроме статистических целей и тогда, как правило, в анонимизированной форме, не осуществляется. Также не создаются и не обрабатываются персональные «профили сёрфинга» или аналогичные профили.

Основанием для обработки данных является ст. 6 абз. 1 лит. f GDPR, которая разрешает обработку данных для защиты законных интересов ответственного лица, если интересы или основные права и свободы субъекта данных не преобладают. У нас есть законный интерес в анонимизированном анализе пользовательского поведения для оптимизации нашего веб-сайта и размещённых на нём предложений, а также в обеспечении безопасности данных на веб-сайте.

Обработка данных через Hotjar

Наш веб-сайт использует Hotjar, инструмент веб-аналитики компании Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta. С помощью Hotjar мы анализируем поведение посетителей нашего веб-сайта, чтобы улучшить пользовательский опыт. Hotjar позволяет нам, например, анонимизированно записывать движения мыши, клики и поведение прокрутки.

Hotjar использует cookies и другие технологии для сбора информации о поведении пользователей и их конечных устройствах, в частности IP-адрес в анонимизированной форме, размер экрана, тип устройства, информацию о браузере, географическое местоположение только на уровне страны и предпочтительный язык отображения нашего веб-сайта. Hotjar сохраняет эту информацию в псевдонимизированном профиле пользователя. Ни Hotjar, ни мы не будем использовать эту информацию для идентификации отдельных пользователей или объединения её с дополнительными данными об отдельных пользователях.

Использование Hotjar осуществляется на основании вашего согласия согласно ст. 6 абз. 1 предложение 1 лит. a GDPR во взаимосвязи с § 25 TDDDG. Вы можете в любое время отозвать своё согласие через наш cookie-consent tool.

Дополнительную информацию об обработке данных Hotjar можно найти в политике конфиденциальности Hotjar: https://www.hotjar.com/legal/policies/privacy/, а также по адресу https://help.hotjar.com/hc/de/articles/360009206234-Datenschutz-Grundverordnung-DSGVO.

Google Tag Manager

На некоторых наших интернет-страницах мы при необходимости используем систему управления тегами, tag management system (TMS), Google Tag Manager от поставщика Google. Использование этого инструмента служит для того, чтобы можно было без проблем обновлять tracking codes и связанные фрагменты кода на нашем веб-сайте, а также в мобильных приложениях.

Правовое основание и дополнительная информация о Google:

Обработка осуществляется на основании вашего согласия согласно ст. 6 абз. 1 предложение 1 лит. a GDPR во взаимосвязи с § 25 TDDDG. Вы можете в любое время отозвать своё согласие. Отзыв можно заявить сообщением на указанные выше контактные данные или через используемый consent-management tool. Законность уже выполненных операций обработки данных остаётся незатронутой отзывом.

Мы заключили с Google договор обработки данных по поручению согласно ст. 28 GDPR. Обработка данных осуществляется внутри ЕС либо, при передаче в третьи страны, с соблюдением стандартных договорных положений.

Дополнительную информацию об обработке данных и ваших правах по отдельным продуктам поставщика можно найти здесь: https://support.google.com, а также по адресу https://policies.google.com/privacy?hl=de.

Обработка данных посредством LinkedIn Page Analytics, Ads и Insight Tags

Мы ведём корпоративную страницу в социальной сети linkedin.com компании LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (“LinkedIn”) и получаем от LinkedIn так называемые Page Analytics в отношении наших services. Для ведения этой корпоративной страницы LinkedIn мы совместно с LinkedIn являемся совместными ответственными лицами в смысле ст. 26 GDPR. В рамках предоставления дополнительных услуг LinkedIn, в частности маркетинговых решений, мы заключили с LinkedIn договор обработки данных по поручению согласно ст. 28 GDPR.

Тип и объём информации, предоставляемой LinkedIn, связанные с этим цели обработки данных LinkedIn, их законность, а также информацию об осуществлении ваших прав можно найти в уведомлениях о защите данных LinkedIn по URL https://www.linkedin.com/legal/privacy-policy и в соглашении о совместной ответственности, доступном по URL https://legal.linkedin.com/pages-joint-controller-addendum.

LinkedIn Ads (https://business.linkedin.com/de-de/marketing-solutions/ads) предоставляет возможность размещать на LinkedIn рекламу, ориентированную на конкретные целевые группы. Обработка данных осуществляется в целях conversion tracking, рекламы, remarketing, а также оптимизации нашей рекламы и активности страниц. Для этого устанавливается cookie, а также используются pixels и advertising tags. Для этих целей обрабатываются следующие данные: IP-адрес, user agent data, ID устройства, поисковые запросы, просмотренные статьи, посещённые страницы, просмотренная реклама, подписчики, связи, просмотренные видео, информация в профиле, рекламный идентификатор, информация об операционной системе и информация об устройстве.

Page Analytics (https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview) представляет собой агрегированные данные, благодаря которым мы можем получить сведения о том, как люди взаимодействуют с нашей страницей. Создание и предоставление этих Page Analytics находится в сфере ответственности LinkedIn; мы не имеем на это влияния. LinkedIn принимает на себя все обязательства по GDPR в отношении обработки insights data, в том числе статьи 12 и 13 GDPR, статьи 15–22 GDPR и статьи 32–34 GDPR.

Цель нашей обработки данных, предоставляемых LinkedIn, заключается в статистической оценке использования нашей корпоративной страницы. Благодаря этому мы можем, например, определять предпочтительное время посещений и публикаций наших пользователей и использовать это для оптимизации наших публикаций и корпоративной страницы. Кроме того, мы обрабатываем персональные данные, которые вы сделали общедоступными на LinkedIn, например настоящее имя в пользовательском профиле, а также данные, непосредственно связанные с действиями на нашей корпоративной странице, например Beiträge, posts, likes, отметки, также в целях коммуникации с вами.

В некоторых наших services мы, возможно, используем conversion tracking и retargeting tool LinkedIn Insight Tags. При этом в вашем браузере сохраняется cookie, который позволяет отслеживать поведение посетителей наших онлайн-активностей, если они были перенаправлены к нашим предложениям нажатием на рекламу LinkedIn. Таким образом мы можем оценивать эффективность нашей рекламы LinkedIn для статистических целей и целей исследования рынка и оптимизировать будущие рекламные меры. Собранные при этом данные для нас анонимны, и мы не можем делать выводы об идентичности пользователей, которые, возможно, были таким образом зафиксированы. Однако данные сохраняются и обрабатываются LinkedIn, так что возможно соединение с соответствующим пользовательским профилем, и LinkedIn может использовать данные для собственных рекламных целей. Благодаря возможности retargeting LinkedIn позволяет показывать рекламу за пределами наших services. Мы как оператор страницы не можем влиять на такое использование данных. Если вы являетесь участником LinkedIn, вы можете управлять функцией remarketing в настройках своего аккаунта или деактивировать её путём установки opt-out cookie, см. ниже. При этом у нас есть интерес к анализу пользовательского поведения, чтобы оптимизировать как наше предложение, так и, при необходимости, рекламу нашего предложения.

Если вы не согласны с сохранением и использованием ваших данных в контексте LinkedIn Insight Tags, вы можете деактивировать сохранение и использование здесь. В этом случае в вашем браузере будет сохранён opt-out cookie, который препятствует сохранению LinkedIn данных об использовании. Если вы удалите свои cookies, это приведёт к удалению также opt-out cookie. В таком случае opt-out необходимо снова активировать при повторном посещении нашей страницы.

Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Основанием для вышеуказанной обработки данных является ст. 6 абз. 1 предложение 1 лит. a GDPR. Если вы предоставили LinkedIn соответствующее согласие, вы можете в любое время отозвать это согласие перед LinkedIn с действием на будущее. Если вы предоставили соответствующее согласие нам, вы можете в любое время отозвать его перед нами с действием на будущее.

В остальном основанием для нашей обработки данных является ст. 6 абз. 1 предложение 1 лит. f GDPR, которая разрешает обработку данных для защиты законных интересов ответственного лица, если интересы или основные права и свободы субъекта данных не преобладают. Наш интерес заключается в предоставлении контента и коммуникации с пользователями LinkedIn, а также в улучшении охвата и эффективности наших публикаций.

Ваши права на доступ, исправление, удаление, ограничение обработки и переносимость сохранённых insights data просим осуществлять перед LinkedIn, поскольку LinkedIn приняла на себя соответствующие обязательства:

LinkedIn Ireland Unlimited Company
 Wilton Place
 Dublin 2
 Ireland

Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy

Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Обработка данных в США

При определённых обстоятельствах использование вышеуказанных продуктов внешних сервисов может привести к передаче персональных данных на серверы в США. Важно в связи с обработкой данных в США: по мнению Суда Европейского союза, уровень защиты данных в США является недостаточным, и существует риск того, что ваши данные будут обрабатываться органами США в целях контроля и наблюдения, а также, возможно, без возможности правовой защиты. Соответствующий внешний поставщик услуг в рамках обработки данных по поручению согласно ст. 28 GDPR обеспечивает достаточные гарантии в соответствии с главой 5 GDPR, чтобы принять соответствующие ограничительные меры.

Онлайн-присутствие в других социальных сетях

Мы создали онлайн-присутствие в различных социальных сетях, чтобы через них общаться с вами, заинтересованными лицами и клиентами, а также информировать о наших услугах и текущих предложениях. Помимо нашего взаимодействия с вами, социальные сети обрабатывают данные посетителей своих веб-сайтов в целях исследования рынка и рекламы, то есть из соответствующего поведения при посещении или использовании и вытекающих из него предпочтений и интересов посетителя соответствующий оператор социальной сети может, при необходимости, создать пользовательский профиль. Такие пользовательские профили могут, в частности, использоваться для показа пользователям рекламы, индивидуально адаптированной к соответствующему пользовательскому профилю, внутри соответствующей социальной сети и, при определённых обстоятельствах, на других веб-сайтах. При этом на устройствах посетителей могут сохраняться cookies, см. выше, с помощью которых могут собираться данные о пользовательском поведении. Сбор этих данных может, особенно у вошедших в систему участников соответствующей социальной сети, осуществляться также через несколько браузеров и/или конечных устройств, используемых одним пользователем. Даже если у посетителя нет профиля в соответствующей социальной сети, нельзя исключить, что при посещении соответствующего веб-сайта будут сохранены персональные данные об этом посетителе.

Запросы информации относительно данных, сохранённых через наше онлайн-присутствие в социальных сетях, или осуществление других соответствующих прав субъектов данных, см. ниже, могут быть направлены поставщику соответствующей услуги. Только поставщики социальных сетей имеют доступ к данным, сохранённым в соответствующих сетях, и могут предоставить соответствующую информацию и т. д. В отношении цели и объёма обработки данных различными социальными сетями мы дополнительно ссылаемся на их соответствующие уведомления о защите данных и контактные возможности:

Facebook & Instagram

Meta Platform Ireland Ltd.
 4 Grand Canal Square
 Dublin 2, Ireland

Политика конфиденциальности: https://www.facebook.com/about/privacy/

New Work SE (XING)

Dammtorstraße 29-32
 20354 Hamburg, Germany

Политика конфиденциальности: https://privacy.xing.com/de/datenschutzerklaerung

LinkedIn

LinkedIn Ireland Unlimited Company
 Wilton Plaza, Wilton Place
 Dublin 2, Ireland

Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy

YouTube LLC

901 Cherry Ave.
 San Bruno, CA 94066, USA

представляемая:

Google Inc.
 1600 Amphitheatre Parkway
 Mountain View, CA 94043, USA

Политика конфиденциальности: https://policies.google.com/privacy?hl=de&gl=de

Обработка данных в контексте нашего онлайн-присутствия в социальных сетях осуществляется, насколько с нашей стороны существует ответственность согласно законодательству о защите данных, на основании нашего законного интереса в эффективном информировании и прямой коммуникации с заинтересованными лицами и клиентами нашей компании. Основанием для обработки данных является ст. 6 абз. 1 предложение 1 лит. f GDPR, которая разрешает обработку данных для защиты законных интересов ответственного лица, если интересы или основные права и свободы субъекта данных не преобладают. Наш интерес заключается в предоставлении контента и коммуникации с пользователями соответствующих социальных сетей, а также в улучшении охвата и эффективности наших публикаций.

(3) Право на исправление, удаление и блокировку

Вы имеете право:

– согласно ст. 15 GDPR требовать информацию о ваших персональных данных, которые мы обрабатываем. В частности, вы можете требовать информацию о целях обработки, категории персональных данных, категориях получателей, которым ваши данные были или будут раскрыты, планируемом сроке хранения, наличии права на исправление, удаление, ограничение обработки или возражение, наличии права на подачу жалобы, происхождении ваших данных, если они были собраны не у нас, а также о наличии автоматизированного принятия решений, включая profiling, и, при необходимости, содержательную информацию о его деталях;

– согласно ст. 16 GDPR требовать незамедлительного исправления неверных или дополнения ваших персональных данных, сохранённых у нас;

– согласно ст. 17 GDPR требовать удаления ваших персональных данных, сохранённых у нас, если обработка не является необходимой для осуществления права на свободу выражения мнения и информации, для выполнения правовой обязанности, по причинам общественного интереса или для предъявления, осуществления или защиты правовых требований;

– согласно ст. 18 GDPR требовать ограничения обработки ваших персональных данных, если вы оспариваете точность данных, обработка является незаконной, но вы отказываетесь от их удаления, и мы больше не нуждаемся в данных, однако они нужны вам для предъявления, осуществления или защиты правовых требований, либо если вы согласно ст. 21 GDPR подали возражение против обработки;

– согласно ст. 20 GDPR получать ваши персональные данные, которые вы предоставили нам, в структурированном, распространённом и машиночитаемом формате или требовать передачи этих данных другому ответственному лицу;

– согласно ст. 7 абз. 3 GDPR в любое время отозвать однажды предоставленное нам согласие. Это означает, что в будущем мы больше не сможем продолжать обработку данных, основанную на этом согласии; и

– согласно ст. 77 GDPR подать жалобу в надзорный орган. Как правило, вы можете обратиться в надзорный орган по месту вашего обычного проживания или работы либо по месту нахождения нашей компании.

(4) Право на возражение

Если ваши персональные данные обрабатываются на основании законных интересов согласно ст. 6 абз. 1 предложение 1 лит. f GDPR, вы имеете право согласно ст. 21 GDPR возразить против обработки ваших персональных данных, если для этого имеются причины, вытекающие из вашей особой ситуации, или если возражение направлено против прямой рекламы. В последнем случае у вас есть общее право на возражение, которое мы реализуем без необходимости указания особой ситуации.