Положення про захист даних
(1) Оброблювані дані та цілі обробки
Під час кожного відвідування нашого порталу сервер зберігає дані: адресу Інтернет-протоколу, також відому як IP-адреса, комп’ютера, з якого здійснюється запит, дату й час доступу до нашого вебсайту та його підсторінок, назву й URL запитаного файлу, постачальника інтернет-послуг, за потреби операційну систему комп’ютера, з якого здійснюється запит, назву вашого постачальника доступу, а також порівнювані з цим дані.
Доступ до сайту jijilo.de, як це загалом прийнято під час використання вебсайтів, включає використання файлів cookie для покращення й оптимізації користувацького досвіду. Cookie — це невеликі файли даних, які тимчасово зберігаються у використовуваному вами браузері для зберігання та отримання інформації про поведінку. Зберігання cookie обмежене в часі. Ці файли дозволяють зберігати налаштування користувача, наприклад вибрану мову, валюту або розмір шрифту.
Cookie не встановлюють жодного зв’язку між IP-адресами та персональними даними. Жоден із cookie не дозволяє нам надсилати повідомлення на вашу адресу електронної пошти або іншим чином зв’язуватися з вами через надані контактні дані. Жоден cookie не зчитує дані з вашого жорсткого диска. Ви можете запобігти обробці даних, заборонивши встановлення cookie в налаштуваннях свого браузера. Більшість браузерів можуть повідомляти про cookie та запобігати їх використанню. Відповідні налаштування зазвичай знаходяться в меню браузера в розділах «Опції» або «Налаштування». Однак це може вплинути на роботу вебсайту.
Крім того, ми використовуємо відповідні технічні та організаційні заходи безпеки, щоб захистити ваші дані від випадкового або навмисного втручання, часткової або повної втрати, знищення або несанкціонованого доступу третіх осіб. Наші заходи безпеки постійно вдосконалюються відповідно до технологічного розвитку. Ці дані не пов’язуються із зовнішніми базами даних або персональними даними.
Під час реєстрації та використання нашої SaaS-пропозиції ми обробляємо персональні дані, необхідні для створення та адміністрування облікового запису користувача. До них належать, зокрема, ім’я, адреса електронної пошти, дані доступу в зашифрованій або хешованій формі, мовні налаштування, налаштування облікового запису, договірні дані та дані підписки, а також вміст, який користувач вводить або завантажує на платформу. Замовлення в розумінні класичного інтернет-магазину не відбувається.
Google Single Sign-On
Ми надаємо вам можливість зареєструватися або увійти до нашої пропозиції за допомогою «Sign in with Google» або Google Single Sign-On. Постачальником цієї послуги є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Залежно від технічної обробки може також відбуватися передача даних до Google LLC, США.
Якщо ви використовуєте вхід через Google, вас буде перенаправлено до Google, де ви зможете увійти за допомогою свого облікового запису Google. У цьому процесі ми отримуємо від Google інформацію, необхідну для реєстрації та входу, зокрема вашу адресу електронної пошти, ім’я, за потреби зображення профілю, а також унікальний ідентифікатор облікового запису Google. Ми використовуємо ці дані виключно для створення вашого облікового запису користувача, вашої автентифікації та надання вам доступу до нашої пропозиції.
Використання Google Single Sign-On є добровільним. Якщо така можливість пропонується, ви також можете зареєструватися або увійти за допомогою адреси електронної пошти та пароля. Якщо ви використовуєте Google Single Sign-On, Google обробляє ваші дані на власну відповідальність відповідно до політики конфіденційності Google. Ми не маємо впливу на таку обробку даних Google.
Правовою підставою для обробки даних, переданих Google, є стаття 6, пункт 1, літ. b GDPR, якщо обробка необхідна для реєстрації, входу та надання вашого облікового запису користувача. Якщо використання Google Single Sign-On ґрунтується на вашому добровільному виборі та для цього потрібна згода, обробка додатково ґрунтується на статті 6, пункті 1, літ. a GDPR.
Дані, отримані в межах Google Single Sign-On, зберігаються доти, доки існує ваш обліковий запис користувача або доки законодавчі обов’язки щодо зберігання чи законні підстави вимагають подальшого зберігання.
Підключення облікового запису електронної пошти або постачальника електронної пошти
Наша пропозиція може дозволяти вам підключити обліковий запис електронної пошти або постачальника електронної пошти до платформи, щоб використовувати функції електронної пошти в межах платформи. Це може, зокрема, слугувати для створення, надсилання, управління або документування заявок, повідомлень, нагадувань чи іншої комунікації, пов’язаної з вашим використанням платформи.
Якщо це технічно можливо, підключення здійснюється через безпечну процедуру авторизації, таку як OAuth. Ви не передаєте нам свій пароль від електронної пошти. Натомість ви надаєте нам через відповідного постачальника цільовий дозвіл на доступ, який, як правило, можете відкликати в будь-який час у постачальника.
Залежно від обраного постачальника та обсягу наданого вами дозволу можуть оброблятися, зокрема, такі дані: адреса електронної пошти, назва облікового запису електронної пошти, технічний ідентифікатор облікового запису, токени доступу та оновлення, дані надсилання та статусу, одержувачі, тема, вміст повідомлень, вкладення, а також історія комунікації, якщо це необхідно для відповідної функції.
Ми використовуємо доступ до вашого облікового запису електронної пошти виключно для надання функцій, які ви активно використовуєте. Доступ до вмісту вашої поштової скриньки здійснюється лише настільки, наскільки це необхідно для відповідної функції та було вами авторизовано. Дані електронної пошти не використовуються в рекламних цілях і не передаються третім особам для таких цілей.
Якщо вміст електронної пошти, документи заявок або інші повідомлення обробляються через платформу, це здійснюється для надання запитаних вами договірних послуг відповідно до статті 6, пункту 1, літ. b GDPR. Якщо ви добровільно підключаєте постачальника електронної пошти і для цього потрібна згода, обробка додатково ґрунтується на статті 6, пункті 1, літ. a GDPR. Ви можете відкликати надану згоду в будь-який час із дією на майбутнє та відключити обліковий запис електронної пошти.
Токени доступу та технічні дані підключення зберігаються лише доти, доки існує підключення облікового запису електронної пошти або доки зберігання необхідне для безпеки, усунення помилок чи виконання законодавчих обов’язків. Якщо ви відключаєте обліковий запис, дані доступу, збережені для підключення, видаляються, якщо не існує законодавчих обов’язків щодо зберігання або законних підстав для подальшого зберігання.
Під час використання зовнішніх постачальників електронної пошти відповідний постачальник обробляє персональні дані відповідно до власної політики конфіденційності. Ми не маємо впливу на самостійну обробку даних відповідним постачальником електронної пошти.
Якщо в межах використання сервісів Google персональні дані передаються до третьої країни, зокрема до США, така передача здійснюється відповідно до чинних вимог законодавства про захист даних, зокрема на підставі рішення про адекватність, відповідних гарантій, таких як EU-U.S. Data Privacy Framework, стандартні договірні положення, або інших механізмів передачі, дозволених GDPR.
Обробка даних під час звернення, через контактні форми та запити до служби підтримки
Коли ви звертаєтеся до нас через контактну форму, електронною поштою або іншим способом, ми обробляємо надані вами персональні дані, зокрема ім’я, адресу електронної пошти, текст повідомлення, а також, за потреби, інші добровільно надані відомості. Обробка здійснюється для опрацювання вашого запиту, комунікації з вами та належного документування вашого звернення.
Якщо ваш запит стосується використання нашої пропозиції, реєстрації, укладення або управління підпискою, отримання послуг підтримки чи інших договірних послуг, обробка здійснюється для виконання переддоговірних заходів або виконання договору відповідно до статті 6, пункту 1, літ. b GDPR.
Якщо ваш запит не пов’язаний із договором або переддоговірними заходами, обробка ґрунтується на нашому законному інтересі в обробці та документуванні запитів відповідно до статті 6, пункту 1, літ. f GDPR.
Окрема згода на обробку даних, переданих через контактну форму, не потрібна, якщо обробка ґрунтується на зазначених вище правових підставах. Незалежно від цього, ми інформуємо вас про обробку ваших персональних даних у цій політиці конфіденційності.
Cloudflare Turnstile
Для захисту наших форм від спаму, зловживань і автоматизованих доступів ми використовуємо Cloudflare Turnstile. Постачальником є Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США.
Turnstile використовується для перевірки, чи введення здійснюється людиною або автоматизованою програмою. Для цього Cloudflare обробляє технічну інформацію, необхідну для виявлення зловживальних або автоматизованих доступів. Це може включати, зокрема, IP-адресу, інформацію про браузер і пристрій, технічні дані з’єднання, дані взаємодії з вебсайтом, а також інформацію про сторінку, до якої було здійснено доступ.
Обробка здійснюється з метою захисту нашого вебсайту, запобігання спаму та зловживанням, а також захисту нашої технічної інфраструктури. Правовою підставою є стаття 6, пункт 1, літ. f GDPR. Наш законний інтерес полягає в безпечному наданні наших форм і захисті нашого вебсайту від автоматизованих доступів, спаму та зловживань.
Якщо в межах Cloudflare Turnstile інформація зберігається на кінцевому пристрої користувача або зчитується з нього, це здійснюється, якщо необхідно, на підставі § 25, пункту 2, № 2 TDDDG, оскільки така обробка необхідна для надання функції безпеки та захисту форм.
За власними заявами Cloudflare, дані, що виникають у цьому контексті, не обробляються для рекламних цілей або ретаргетингу. Cloudflare Turnstile використовується лише там, де це необхідно для захисту форм або функцій, важливих для безпеки.
Ми уклали з Cloudflare, якщо це необхідно, угоду про обробку даних відповідно до статті 28 GDPR. Якщо персональні дані передаються до третьої країни, зокрема до США, це здійснюється на підставі чинних вимог законодавства про захист даних, зокрема рішення про адекватність, відповідних гарантій, таких як стандартні договірні положення, або інших механізмів передачі, дозволених GDPR.
Додаткову інформацію про обробку даних Cloudflare Turnstile можна знайти в повідомленнях про конфіденційність Cloudflare.
(2) Передача даних третім особам
Передача ваших персональних даних третім особам для інших цілей, ніж зазначені нижче, не здійснюється.
Ми передаємо ваші персональні дані третім особам лише тоді, якщо:
– ви надали свою явну згоду відповідно до ст. 6 абз. 1 реч. 1 літ. a GDPR;
– передача відповідно до ст. 6 абз. 1 реч. 1 літ. f GDPR необхідна для заявлення, здійснення або захисту правових вимог і немає підстав вважати, що у вас є переважний захищений інтерес у непереданні ваших даних;
– у разі, якщо для передачі відповідно до ст. 6 абз. 1 реч. 1 літ. c GDPR існує законний обов’язок; а також
– це дозволено законом і відповідно до ст. 6 абз. 1 реч. 1 літ. b GDPR необхідно для виконання договірних відносин із вами.
– передача відповідно до ст. 6 абз. 1 реч. 1 літ. f GDPR необхідна для заявлення, здійснення або захисту правових вимог і немає підстав вважати, що у вас є переважний захищений інтерес у непереданні ваших даних;
– у разі, якщо для передачі відповідно до ст. 6 абз. 1 реч. 1 літ. c GDPR існує законний обов’язок; а також
– це дозволено законом і відповідно до ст. 6 абз. 1 реч. 1 літ. b GDPR необхідно для виконання договірних відносин із вами.
Наш вебсайт також використовує plug-ins або соціальні модулі, такі як кнопки «Like» і «Sharing», від сторонніх компаній, зокрема соціальних мереж Facebook, Pinterest, Twitter, Google+ тощо, наприклад на сторінках продуктів. За допомогою цих кнопок ви можете переглядати інформацію на нашому порталі та ділитися нею з друзями в соціальних мережах. Виклик сторінки з такими plug-ins або соціальними модулями спричиняє встановлення з’єднання із серверами соціальних мереж, наприклад Facebook або Twitter, які потім отримують інформацію про те, що ви відвідали відповідну сторінку, навіть якщо у вас немає облікового запису Facebook або Twitter або ви не ввійшли до свого облікового запису Facebook чи Twitter. Якщо ви не хочете, щоб соціальні мережі передавали ваші дії через plug-ins до ваших акаунтів у соціальних мережах, вам необхідно вийти зі своїх соціальних мереж перед відвідуванням нашого вебсайту.
Google Ads Conversions
jijilo використовує Google Ads, щоб за допомогою рекламних засобів, так званих Google Ads, привертати увагу до наших привабливих пропозицій на зовнішніх вебсайтах. Це дозволяє jijilo на основі даних рекламних кампаній визначати, наскільки успішними є рекламні заходи. Таким чином ми переслідуємо інтерес показувати вам рекламу, яка може бути для вас цікавою, робити наш вебсайт цікавішим для вас і досягати справедливого розрахунку рекламних витрат.
Ці рекламні засоби доставляються Google через так звані ad servers. Для цього сторінка використовує ad server cookies, за допомогою яких можна вимірювати певні параметри успішності, наприклад покази реклами або кліки користувачів. Якщо ви потрапляєте на наш вебсайт через рекламу Google, Google Ads зберігає cookie на вашому комп’ютері. Ці cookies зазвичай втрачають чинність через 30 днів і не призначені для вашої особистої ідентифікації. Для цього cookie зазвичай зберігаються такі аналітичні значення: unique cookie ID, кількість ad impressions на розміщення, остання impression, а також opt-out інформація, тобто позначка про те, що користувач більше не хоче бути адресатом реклами.
Ці cookies дозволяють Google повторно розпізнавати ваш інтернет-браузер. Якщо користувач відвідує певні сторінки вебсайту клієнта Ads і cookie, збережений на його комп’ютері, ще не закінчився, Google і клієнт можуть розпізнати, що користувач натиснув на рекламу й був перенаправлений на цю сторінку. Кожному клієнту Ads призначається інший cookie. Тому cookies не можуть відстежуватися через вебсайти клієнтів Ads. Ми самі не збираємо й не обробляємо персональні дані в межах зазначених рекламних заходів. Від Google ми отримуємо лише статистичні оцінки. На основі цих оцінок ми можемо визначити, які з використаних рекламних заходів є особливо ефективними. Додаткових даних від використання рекламних засобів ми не отримуємо; зокрема, ми не можемо ідентифікувати користувачів на підставі цієї інформації.
Через використані маркетингові інструменти ваш браузер автоматично встановлює пряме з’єднання із сервером Google. Ми не маємо впливу на обсяг і подальше використання даних, які Google збирає за допомогою цього інструменту, і тому інформуємо вас відповідно до нашого рівня знань: через інтеграцію Ads Conversion Google отримує інформацію про те, що ви відкрили відповідну частину нашої інтернет-присутності або натиснули на нашу рекламу. Якщо ви зареєстровані в сервісі Google, Google може пов’язати відвідування з вашим обліковим записом. Навіть якщо ви не зареєстровані в Google або не ввійшли в систему, існує можливість, що провайдер отримає й збереже вашу IP-адресу.
Ви можете запобігти участі в цій процедурі tracking різними способами:
a) відповідним налаштуванням програмного забезпечення вашого браузера; зокрема, блокування cookies третіх сторін призводить до того, що ви не отримуватимете рекламу від сторонніх провайдерів;
b) деактивацією cookies для conversion tracking, налаштувавши браузер так, щоб cookies з домену “www.googleadservices.com” блокувалися: www.google.de/settings/ads, при цьому це налаштування буде видалене, якщо ви видалите свої cookies;
c) деактивацією реклами на основі інтересів від провайдерів, які є частиною саморегуляційної кампанії “About Ads”, через посилання www.aboutads.info/choices, при цьому це налаштування буде видалене, якщо ви видалите свої cookies;
d) постійною деактивацією у браузерах Firefox, Internet Explorer або Google Chrome за посиланням www.google.com/settings/ads/plugin. Звертаємо вашу увагу, що в такому випадку ви, можливо, не зможете повністю використовувати всі функції цієї пропозиції.
Правовою підставою для обробки ваших даних є ст. 6 абз. 1 реч. 1 літ. f GDPR. Додаткову інформацію про захист даних у Google можна знайти тут: www.google.com/intl/de/policies/privacy і services.google.com/sitestats/de.html. Як альтернативу ви можете відвідати вебсайт Network Advertising Initiative (NAI) за адресою www.networkadvertising.org. Google підпорядкувалася EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework.
Remarketing
Крім Ads Conversion, ми використовуємо застосунок Google Remarketing. Це процедура, за допомогою якої ми хочемо повторно звертатися до вас. Завдяки цьому застосунку після відвідування нашого вебсайту під час подальшого використання інтернету вам можуть показуватися наші рекламні оголошення. Це здійснюється за допомогою cookies, збережених у вашому браузері, через які Google реєструє й оцінює вашу поведінку користування під час відвідування різних вебсайтів. Таким чином Google може встановити ваше попереднє відвідування нашого вебсайту. За власними заявами Google, дані, зібрані в межах remarketing, не поєднуються з вашими персональними даними, які Google, можливо, зберігає. Зокрема, за даними Google, у remarketing використовується псевдонімізація.
Google Analytics
Цей вебсайт використовує Google Analytics, сервіс вебаналітики компанії Google Inc. (“Google”). Використання включає режим роботи “Universal Analytics”. Це дає змогу пов’язувати дані, сесії та взаємодії на кількох пристроях із псевдонімним user ID і таким чином аналізувати активність користувача між пристроями. Google Analytics використовує так звані cookies — текстові файли, які зберігаються на вашому комп’ютері та дозволяють аналізувати використання вами вебсайту. Інформація, створена cookie про ваше використання цього вебсайту, зазвичай передається на сервер Google у США й зберігається там. Однак у разі активації IP-анонімізації на цьому вебсайті ваша IP-адреса попередньо скорочується Google у межах держав-членів Європейського Союзу або інших держав — учасниць Угоди про Європейський економічний простір. Лише у виняткових випадках повна IP-адреса передається на сервер Google у США й скорочується там. За дорученням оператора цього вебсайту Google використовуватиме цю інформацію для оцінювання вашого використання вебсайту, складання reports про активність вебсайту та надання оператору вебсайту інших послуг, пов’язаних із використанням вебсайту та інтернету.
IP-адреса, передана вашим браузером у межах Google Analytics, не поєднується з іншими даними Google. Дані, які ми надсилаємо та які пов’язані з cookies, ідентифікаторами користувачів, наприклад user ID, або рекламними ID, автоматично видаляються через 14 місяців. Видалення даних, строк зберігання яких досягнуто, здійснюється автоматично один раз на місяць.
Ви можете запобігти збереженню cookies відповідним налаштуванням програмного забезпечення вашого браузера; однак звертаємо вашу увагу, що в такому випадку ви, можливо, не зможете повністю використовувати всі функції цього вебсайту. Крім того, ви можете запобігти збору Google даних, створених cookie і пов’язаних із вашим використанням вебсайту, включно з вашою IP-адресою, а також обробці цих даних Google, завантаживши й установивши browser plug-in, доступний за таким посиланням: https://tools.google.com/dlpage/gaoptout?hl=de.
Ви можете запобігти збору даних Google Analytics, натиснувши на таке посилання. Буде встановлено opt-out cookie, який запобігатиме майбутньому збору ваших даних під час відвідування наших сторінок: Деактивувати Google Analytics.
Щоб запобігти збору через Universal Analytics між різними пристроями, необхідно виконати opt-out на всіх використовуваних системах.
Цей вебсайт використовує Google Analytics із розширенням “_anonymizeIp()”. Завдяки цьому IP-адреси надалі обробляються у скороченій формі, що дозволяє виключити можливість прив’язки до конкретної особи. Якщо дані, зібрані про вас, мають зв’язок із конкретною особою, такий зв’язок негайно виключається, а персональні дані одразу видаляються.
Ми використовуємо Google Analytics, щоб аналізувати використання нашого вебсайту та регулярно його покращувати. Завдяки отриманій статистиці ми можемо покращувати нашу пропозицію та робити її цікавішою для вас як користувача. Для виняткових випадків, коли персональні дані передаються до США, Google підпорядкувалася EU-US Privacy Shield: www.privacyshield.gov/EU-US-Framework. Правовою підставою для використання Google Analytics є ст. 6 абз. 1 реч. 1 літ. f GDPR.
Інформація про стороннього провайдера: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, факс: +353 (1) 436 1001. Умови використання: www.google.com/analytics/terms/de.html, огляд щодо захисту даних: www.google.com/intl/de/analytics/learn/privacy.html, а також політика конфіденційності: https://www.google.de/intl/de/policies/privacy.
Google Signals
Також на підставі наших законних інтересів, тобто інтересу до аналізу, оптимізації та економічної експлуатації нашої онлайн-пропозиції у значенні ст. 6 абз. 1 літ. f GDPR, ми використовуємо сервіс вебаналітики Google Signals. За допомогою Signals Google надає операторам вебсайтів звіти про кількість користувачів між пристроями, а також про різні групи користувачів, які ґрунтуються на різних використаних комбінаціях пристроїв. При цьому Google використовує так званий cross device tracking. Це дозволяє пов’язувати відвідування вебсайту одним відвідувачем із різних кінцевих пристроїв із цим одним відвідувачем, якщо під час сесій він увійшов у сервіс Google і водночас активував у налаштуваннях свого облікового запису Google опцію «персоналізована реклама». Google Signals використовується лише з активованою IP-псевдонімізацією. Це означає, що IP-адреса користувачів скорочується в межах держав-членів ЄС або інших держав — учасниць Угоди про Європейський економічний простір. Завдяки цьому скороченню усувається зв’язок вашої IP-адреси з конкретною особою. Тому неможливо робити висновки щодо ідентичності окремого користувача.
Проти збору даних через Google Signals можна в будь-який час заперечити, деактивувавши «персоналізовану рекламу» у своєму обліковому записі Google за таким посиланням: https://support.google.com/ads/answer/2662922?hl=de
Додаткову інформацію про те, як Google поводиться з вашими персональними даними у своїй рекламній мережі, можна знайти тут: Реклама та захист даних.
Локально підключені шрифти
Для забезпечення єдиного відображення нашого вебсайту ми використовуємо локально підключені шрифти. Файли шрифтів надаються через нашу власну інфраструктуру застосунку.
Під час відкриття наших сторінок шрифти не завантажуються із зовнішніх серверів, зокрема з Google Fonts або Bunny Fonts. У зв’язку з відображенням шрифтів персональні дані не передаються зовнішнім постачальникам.
OpenStreetMap і Nominatim
Для певних функцій карт і визначення місцезнаходження ми використовуємо картографічні дані OpenStreetMap. Постачальником є OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Велика Британія.
Коли відображається карта, картографічні тайли можуть завантажуватися із серверів OpenStreetMap Foundation або технічної інфраструктури, що використовується OpenStreetMap. При цьому можуть оброблятися технічно необхідні дані, зокрема IP-адреса користувача, інформація про браузер і пристрій, відкрита сторінка, час доступу та запитані фрагменти карти.
Позначки, що відображаються на карті, наприклад назва вакансії, компанія, місце або статус, обробляються в межах нашого застосунку. Відповідно до поточного технічного стану ці дані не передаються як параметри в запитах до серверів картографічних тайлів.
Для перетворення відомостей про місце в географічні координати ми використовуємо на серверному боці сервіс геокодування Nominatim. Дані про місце, необхідні для геокодування, наприклад місце вакансії, передаються до Nominatim. Запит здійснюється нашим сервером; IP-адреса користувача при цьому не передається безпосередньо до Nominatim.
У межах геокодування ми не передаємо до Nominatim дані облікового запису, адреси електронної пошти, резюме, мотиваційні листи або документи заявки.
Обробка здійснюється для надання функцій карт, місцезнаходження та пошуку в межах нашого застосунку. Правовою підставою є стаття 6(1)(b) GDPR, якщо функція є частиною договору користування, а також стаття 6(1)(f) GDPR на підставі нашого законного інтересу у зручному відображенні місць і результатів пошуку.
Зовнішні джерела вакансій та API вакансій
Для надання функції пошуку роботи ми можемо звертатися до зовнішніх джерел вакансій та API вакансій. До них, зокрема, належать Bundesagentur für Arbeit, а також інші агрегатори вакансій або портали працевлаштування, такі як Adzuna, Jooble і Trudvsem.
Запити, як правило, здійснюються нашим застосунком на серверному боці. Це означає, що браузер користувача зазвичай не встановлює пряме з’єднання з цими постачальниками, а IP-адреса користувача не передається їм безпосередньо.
Відповідним постачальникам передаються лише параметри, необхідні для пошуку, наприклад назва посади, ключові слова, місце, країна, радіус пошуку, номер сторінки, мова або інші налаштування фільтрів.
Ми не передаємо цим постачальникам дані облікового запису, адресу електронної пошти, ім’я, резюме, мотиваційні листи або документи заявки, якщо це прямо не зазначено або не ініційовано користувачем активно.
Під час серверного запиту постачальники зазвичай отримують IP-адресу нашого сервера, а також передані параметри пошуку. Ці параметри можуть дозволити зробити висновки про професійні інтереси користувача, бажане місце роботи або пошукові уподобання.
Обробка здійснюється для надання пошуку роботи, відображення відповідних вакансій, оновлення та збагачення інформації про вакансії, а також покращення функції пошуку в межах нашого застосунку. Правовою підставою є стаття 6(1)(b) GDPR, якщо пошук роботи є частиною облікового запису користувача, а також стаття 6(1)(f) GDPR на підставі нашого законного інтересу в наданні ефективного й актуального пошуку роботи.
Результати пошуку можуть зберігатися в межах нашого застосунку, зокрема коли вакансії імпортуються, зберігаються або обробляються далі. При цьому ми зберігаємо інформацію про вакансії, отриману з відповідних джерел, але не створюємо профіль користувача у постачальника.
Якщо користувачі відкривають зовнішні вакансії, вони можуть залишити наш вебсайт або застосунок. У такому разі браузер користувача встановлює пряме з’єднання з вебсайтом відповідного постачальника або роботодавця. Для обробки персональних даних на цих вебсайтах застосовуються політики конфіденційності відповідних постачальників.
Зовнішні вакансії та посилання
Наш застосунок може містити посилання на зовнішні вакансії, вебсайти роботодавців або портали працевлаштування. Коли користувачі відкривають таке посилання, вони залишають наш вебсайт або застосунок. Відповідний зовнішній постачальник може обробляти персональні дані, зокрема IP-адресу, інформацію про браузер і час доступу.
Ми не маємо впливу на обробку даних зовнішніми постачальниками. Для обробки персональних даних на пов’язаних сторінках застосовуються політики конфіденційності відповідних постачальників.
Міжнародні джерела вакансій і передавання до третіх країн
Окремі джерела вакансій або портали працевлаштування можуть мати місцезнаходження або технічну інфраструктуру за межами Європейського Союзу чи Європейської економічної зони. Це може стосуватися, зокрема, міжнародних джерел вакансій.
Ми обмежуємо дані, що передаються таким постачальникам, параметрами, необхідними для відповідного пошуку. Дані облікового запису, адреси електронної пошти, резюме, мотиваційні листи або документи заявки не передаються, якщо це прямо не зазначено або не ініційовано користувачем активно.
Якщо відбувається передавання персональних даних до третьої країни, воно здійснюється лише за наявності відповідної правової підстави у сфері захисту даних.
Обробка даних через Hotjar
Наш вебсайт використовує Hotjar, інструмент вебаналітики компанії Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta. За допомогою Hotjar ми аналізуємо поведінку відвідувачів нашого вебсайту, щоб покращити користувацький досвід. Hotjar дозволяє нам, наприклад, анонімізовано записувати рухи миші, кліки та поведінку прокручування.
Hotjar використовує cookies та інші технології для збору інформації про поведінку користувачів і їхні кінцеві пристрої, зокрема IP-адресу в анонімізованій формі, розмір екрана, тип пристрою, інформацію про браузер, географічне місцезнаходження лише на рівні країни та бажану мову відображення нашого вебсайту. Hotjar зберігає цю інформацію в псевдонімізованому профілі користувача. Ні Hotjar, ні ми не будемо використовувати цю інформацію для ідентифікації окремих користувачів або поєднувати її з додатковими даними про окремих користувачів.
Використання Hotjar здійснюється на підставі вашої згоди відповідно до ст. 6 абз. 1 реч. 1 літ. a GDPR у поєднанні з § 25 TDDDG. Ви можете в будь-який час відкликати свою згоду через наш cookie-consent tool.
Додаткову інформацію про обробку даних Hotjar можна знайти в політиці конфіденційності Hotjar: https://www.hotjar.com/legal/policies/privacy/, а також за адресою https://help.hotjar.com/hc/de/articles/360009206234-Datenschutz-Grundverordnung-DSGVO.
Google Tag Manager
На деяких наших інтернет-сторінках ми за потреби використовуємо систему керування тегами, tag management system (TMS), Google Tag Manager від провайдера Google. Використання цього інструменту слугує для того, щоб можна було без проблем оновлювати tracking codes і пов’язані фрагменти коду на нашому вебсайті, а також у мобільних застосунках.
Правова підстава та додаткова інформація про Google:
Обробка здійснюється на підставі вашої згоди відповідно до ст. 6 абз. 1 реч. 1 літ. a GDPR у поєднанні з § 25 TDDDG. Ви можете в будь-який час відкликати свою згоду. Відкликання можна заявити повідомленням на вищезазначені контактні дані або через використовуваний consent-management tool. Законність уже здійснених операцій обробки даних не зачіпається відкликанням.
Ми уклали з Google договір обробки даних за дорученням відповідно до ст. 28 GDPR. Обробка даних здійснюється в межах ЄС або, у разі передачі до третіх країн, із дотриманням стандартних договірних положень.
Додаткову інформацію про обробку даних і ваші права щодо окремих продуктів провайдера можна знайти тут: https://support.google.com, а також за адресою https://policies.google.com/privacy?hl=de.
Обробка даних за допомогою LinkedIn Page Analytics, Ads та Insight Tags
Ми ведемо корпоративну сторінку в соціальній мережі linkedin.com компанії LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (“LinkedIn”) і отримуємо від LinkedIn так звані Page Analytics щодо наших services. Для ведення цієї корпоративної сторінки LinkedIn ми разом із LinkedIn є спільно відповідальними особами у значенні ст. 26 GDPR. У межах надання додаткових послуг LinkedIn, зокрема маркетингових рішень, ми уклали з LinkedIn договір обробки даних за дорученням відповідно до ст. 28 GDPR.
Тип і обсяг інформації, що надається LinkedIn, пов’язані з цим цілі обробки даних LinkedIn, їхня законність, а також інформацію про здійснення ваших прав можна знайти в повідомленнях про захист даних LinkedIn за URL https://www.linkedin.com/legal/privacy-policy і в угоді про спільну відповідальність, доступній за URL https://legal.linkedin.com/pages-joint-controller-addendum.
LinkedIn Ads (https://business.linkedin.com/de-de/marketing-solutions/ads) надає можливість розміщувати в LinkedIn рекламу, орієнтовану на конкретні цільові групи. Обробка даних здійснюється з метою conversion tracking, реклами, remarketing, а також оптимізації нашої реклами та активності сторінок. Для цього встановлюється cookie, а також використовуються pixels і advertising tags. Для цих цілей обробляються такі дані: IP-адреса, user agent data, ID пристрою, пошукові запити, переглянуті статті, відвідані сторінки, переглянута реклама, підписники, зв’язки, переглянуті відео, інформація в профілі, рекламний ідентифікатор, інформація про операційну систему та інформація про пристрій.
Page Analytics (https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview) — це агреговані дані, завдяки яким ми можемо отримати інформацію про те, як люди взаємодіють із нашою сторінкою. Створення й надання цих Page Analytics належить до сфери відповідальності LinkedIn; ми не маємо на це впливу. LinkedIn бере на себе всі обов’язки за GDPR щодо обробки insights data, зокрема статті 12 і 13 GDPR, статті 15–22 GDPR і статті 32–34 GDPR.
Метою нашої обробки даних, наданих LinkedIn, є статистична оцінка використання нашої корпоративної сторінки. Завдяки цьому ми можемо, наприклад, визначати бажаний час відвідувань і публікацій наших користувачів і використовувати це для оптимізації наших публікацій і корпоративної сторінки. Крім того, ми обробляємо персональні дані, які ви зробили загальнодоступними в LinkedIn, наприклад справжнє ім’я в профілі користувача, а також дані, безпосередньо пов’язані з діями на нашій корпоративній сторінці, наприклад Beiträge, posts, likes, позначки, також із метою комунікації з вами.
У деяких наших services ми, можливо, використовуємо conversion tracking і retargeting tool LinkedIn Insight Tags. При цьому у вашому браузері зберігається cookie, який дозволяє відстежувати поведінку відвідувачів наших онлайн-активностей, якщо вони були перенаправлені до наших пропозицій шляхом натискання на рекламу LinkedIn. Таким чином ми можемо оцінювати ефективність нашої реклами LinkedIn для статистичних цілей і цілей дослідження ринку та оптимізувати майбутні рекламні заходи. Зібрані при цьому дані для нас є анонімними, і ми не можемо робити висновки про ідентичність користувачів, які, можливо, були зафіксовані таким способом. Однак дані зберігаються й обробляються LinkedIn, так що можливе з’єднання з відповідним профілем користувача, і LinkedIn може використовувати дані для власних рекламних цілей. Завдяки можливості retargeting LinkedIn дозволяє показувати рекламу за межами наших services. Ми як оператор сторінки не можемо впливати на таке використання даних. Якщо ви є учасником LinkedIn, ви можете керувати функцією remarketing у налаштуваннях свого облікового запису або деактивувати її шляхом встановлення opt-out cookie, див. нижче. При цьому ми маємо інтерес до аналізу поведінки користувачів, щоб оптимізувати як нашу пропозицію, так і, за потреби, рекламу нашої пропозиції.
Якщо ви не згодні зі збереженням і використанням ваших даних у контексті LinkedIn Insight Tags, ви можете деактивувати збереження й використання тут. У такому випадку у вашому браузері буде збережено opt-out cookie, який перешкоджає LinkedIn зберігати дані про використання. Якщо ви видалите свої cookies, це призведе також до видалення opt-out cookie. У такому разі opt-out необхідно знову активувати під час повторного відвідування нашої сторінки.
Підставою для вищезазначеної обробки даних є ст. 6 абз. 1 реч. 1 літ. a GDPR. Якщо ви надали LinkedIn відповідну згоду, ви можете в будь-який час відкликати цю згоду перед LinkedIn із дією на майбутнє. Якщо ви надали відповідну згоду нам, ви можете в будь-який час відкликати її перед нами з дією на майбутнє.
В іншому випадку підставою для нашої обробки даних є ст. 6 абз. 1 реч. 1 літ. f GDPR, яка дозволяє обробку даних для захисту законних інтересів відповідальної особи, якщо інтереси або основні права й свободи суб’єкта даних не переважають. Наш інтерес полягає в наданні контенту та комунікації з користувачами LinkedIn, а також у покращенні охоплення й ефективності наших публікацій.
Ваші права на доступ, виправлення, видалення, обмеження обробки та переносимість збережених insights data просимо здійснювати перед LinkedIn, оскільки LinkedIn взяла на себе відповідні обов’язки:
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Ireland
Політика конфіденційності: https://www.linkedin.com/legal/privacy-policy
Обробка даних у США
За певних обставин використання вищезазначених продуктів зовнішніх сервісів може призвести до передачі персональних даних на сервери у США. Важливо у зв’язку з обробкою даних у США: за оцінкою Суду Європейського Союзу, рівень захисту даних у США є недостатнім, і існує ризик, що ваші дані оброблятимуться органами США з метою контролю та нагляду, а також, можливо, без можливостей правового захисту. Відповідний зовнішній постачальник послуг у межах обробки даних за дорученням відповідно до ст. 28 GDPR забезпечує достатні гарантії згідно з главою 5 GDPR, щоб ужити відповідних обмежувальних заходів.
Онлайн-присутність в інших соціальних мережах
Ми створили онлайн-присутність у різних соціальних мережах, щоб через них комунікувати з вами, зацікавленими особами та клієнтами, а також інформувати про наші послуги й актуальні пропозиції. Окрім нашої взаємодії з вами, соціальні мережі обробляють дані відвідувачів своїх вебсайтів для цілей дослідження ринку та реклами, тобто з відповідної поведінки відвідування або користування та виведених із неї уподобань і інтересів відвідувача відповідний оператор соціальної мережі може за потреби створити профіль користувача. Такі профілі користувачів можуть, зокрема, використовуватися для показу користувачам реклами, індивідуально адаптованої до відповідного профілю користувача, у межах відповідної соціальної мережі та, за певних обставин, на інших вебсайтах. При цьому на пристроях відвідувачів можуть зберігатися cookies, див. вище, за допомогою яких можуть збиратися дані про поведінку користувача. Збір цих даних може, особливо у випадку користувачів, які ввійшли до відповідної соціальної мережі, здійснюватися також через кілька браузерів і/або кінцевих пристроїв, які використовує один користувач. Навіть якщо відвідувач не має профілю у відповідній соціальній мережі, не можна виключити, що під час відвідування відповідного вебсайту будуть збережені персональні дані про цього відвідувача.
Запити на інформацію щодо даних, збережених через нашу онлайн-присутність у соціальних мережах, або здійснення інших відповідних прав суб’єктів даних, див. нижче, можуть бути спрямовані до постачальника відповідної послуги. Лише постачальники соціальних мереж мають доступ до даних, збережених у відповідних мережах, і можуть надати відповідну інформацію тощо. Щодо мети й обсягу обробки даних різними соціальними мережами ми додатково посилаємося на їхні відповідні повідомлення про захист даних і можливості контакту:
Facebook & Instagram
Meta Platform Ireland Ltd.
4 Grand Canal Square
Dublin 2, Ireland
4 Grand Canal Square
Dublin 2, Ireland
Політика конфіденційності: https://www.facebook.com/about/privacy/
New Work SE (XING)
Dammtorstraße 29-32
20354 Hamburg, Germany
20354 Hamburg, Germany
Політика конфіденційності: https://privacy.xing.com/de/datenschutzerklaerung
LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place
Dublin 2, Ireland
Wilton Plaza, Wilton Place
Dublin 2, Ireland
Політика конфіденційності: https://www.linkedin.com/legal/privacy-policy
YouTube LLC
901 Cherry Ave.
San Bruno, CA 94066, USA
San Bruno, CA 94066, USA
представлена:
Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA
Політика конфіденційності: https://policies.google.com/privacy?hl=de&gl=de
Обробка даних у контексті нашої онлайн-присутності в соціальних мережах здійснюється, наскільки з нашого боку існує відповідальність згідно із законодавством про захист даних, на підставі нашого законного інтересу в ефективному інформуванні та прямій комунікації із зацікавленими особами й клієнтами нашої компанії. Підставою для обробки даних є ст. 6 абз. 1 реч. 1 літ. f GDPR, яка дозволяє обробку даних для захисту законних інтересів відповідальної особи, якщо інтереси або основні права й свободи суб’єкта даних не переважають. Наш інтерес полягає в наданні контенту та комунікації з користувачами відповідних соціальних мереж, а також у покращенні охоплення й ефективності наших публікацій.
(3) Право на виправлення, видалення та блокування
Ви маєте право:
– відповідно до ст. 15 GDPR вимагати інформацію про ваші персональні дані, які ми обробляємо. Зокрема, ви можете вимагати інформацію про цілі обробки, категорію персональних даних, категорії одержувачів, яким ваші дані були або будуть розкриті, запланований строк зберігання, існування права на виправлення, видалення, обмеження обробки або заперечення, існування права на подання скарги, походження ваших даних, якщо вони були зібрані не в нас, а також про існування автоматизованого прийняття рішень, включно з profiling, і, за потреби, змістовну інформацію про його деталі;
– відповідно до ст. 16 GDPR вимагати негайного виправлення неточних або доповнення ваших персональних даних, збережених у нас;
– відповідно до ст. 17 GDPR вимагати видалення ваших персональних даних, збережених у нас, якщо обробка не є необхідною для здійснення права на свободу вираження поглядів та інформації, для виконання правового обов’язку, з причин суспільного інтересу або для заявлення, здійснення чи захисту правових вимог;
– відповідно до ст. 18 GDPR вимагати обмеження обробки ваших персональних даних, якщо ви оспорюєте точність даних, обробка є незаконною, але ви відмовляєтеся від їх видалення, і ми більше не потребуємо даних, однак вони потрібні вам для заявлення, здійснення або захисту правових вимог, або якщо ви відповідно до ст. 21 GDPR подали заперечення проти обробки;
– відповідно до ст. 20 GDPR отримати ваші персональні дані, які ви надали нам, у структурованому, поширеному та машинозчитуваному форматі або вимагати передачі цих даних іншій відповідальній особі;
– відповідно до ст. 7 абз. 3 GDPR у будь-який час відкликати згоду, яку ви одного разу надали нам. Це означає, що в майбутньому ми більше не зможемо продовжувати обробку даних, яка ґрунтувалася на цій згоді; і
– відповідно до ст. 77 GDPR подати скаргу до наглядового органу. Як правило, ви можете звернутися до наглядового органу за місцем вашого звичайного проживання або роботи, або за місцем розташування нашої компанії.
(4) Право на заперечення
Якщо ваші персональні дані обробляються на підставі законних інтересів відповідно до ст. 6 абз. 1 реч. 1 літ. f GDPR, ви маєте право відповідно до ст. 21 GDPR заперечити проти обробки ваших персональних даних, якщо для цього існують причини, що випливають із вашої особливої ситуації, або якщо заперечення спрямоване проти прямої реклами. В останньому випадку ви маєте загальне право на заперечення, яке ми реалізуємо без необхідності зазначення особливої ситуації.