УСЛОВИЯ КОНФИДЕНЦИАЛЬНОСТИ CV KESKUS
1. Применение условий конфиденциальности
1.1. Настоящие условия конфиденциальности (Условия конфиденциальности) действуют во всех случаях, когда CV Keskus OÜ (CV Keskus) обрабатывает персональные данные физических лиц (Субъект данных) в качестве ответственного обработчика, предоставляя возможность пользования веб-средой www.cvkeskus.ee, www.cvmarket.lv и www.cvmarket.lt (Веб-среда) и оказывая посредством Веб-среды различные услуги (Услуги) лицам, пользующимся Веб-средой (Пользователь), в том числе Пользователем являющимся физическими лицами, которые ищут работу (Соискател работы).
1.2. Данные Условия конфиденциальности не применяются в части, в которой CV Keskus обрабатывает персональные данные Субъекта данных уполномоченным обработчиком от имени какого-либо ответственного обработчика. Например, в ситуации, когда пользователь, зарегистрированный в качестве работодателя (Работодатель), обрабатывает в Веб-среде персональные данные Соискателя работы которые Работодатель сaм ввел в Веб-среду (т. е. это не персональные данные, которые Соискатель работы сам предоставил бы CV Keskus для выполнения договора, заключенного с CV Keskus). В таком случи ответственным обработчиком является соответствующий Работодатель, а уполномоченным обработчиком – CV Keskus.
1.3. Условия конфиденциальности действуют, начиная с вышеприведенной даты. CV Keskus имеет право в одностороннем порядке вносить в Условия конфиденциальности изменения и дополнения. Об изменениях Условий конфиденциальности Субъекты данных уведомляются по электронной почте или иным путем.
2. Ответственный обработчик и принципы обработки персональных данных
2.1. Ответственным обработчиком персональных данных Субъектов данных является CV Keskus OÜ, рег. код 11325768, с местонахождением по адресу Эндла 16, город Таллинн, Харьюский уезд, 10142.
2.2. По всем вопросам, связанным с Условиями конфиденциальности и обработкой персональных данных, в отношении которых CV Keskus является ответственным обработчиком, можно обращаться к специалисту по защите данных CV Keskus, направляя запрос по адресу электронной почты dpo@cvkeskus.ee.
2.3. CV Keskus обрабатывает персональные данные в соответствии с принципами защиты данных, признанными в Европейском Союзе, – в первую очередь, принципами законности, справедливости, прозрачности, целевого ограничения и минимизации – и всеми требованиями, установленными применимым правом.
3. Цели обработки персональных данных и обрабатываемые персональные данные
3.1. CV Keskus обрабатывает персональные данные Субъекта данных в следующих целях:
(a) для выполнения договора, заключенного с Соискателем работы, предметом которого является предоставление доступа к CV Соискателя работы через Веб-среду Работодателям и предоставление возможности соискания работы или должности (в т.ч. оказание поддержки пользователю);
(b) для общения с заинтересованным в пользовании Услугами Соискателем работы;
(c) для передачи персонализированных маркетинговых уведомлений (например, по электронной почте или по телефону);
(d) для показа персонализированных маркетинговых уведомлений (например, показа рекламы и предложений CV Keskus партнерами CV Keskus);
(e) для развития и улучшения Веб-среды и Услуг (что включает составление статистики и анализ трендов на рынке труда);
(f) для выполнения обязанностей, обусловленных действующими в Эстонской Республике правовыми актами;
(g) для реализации прав, обусловленных действующими в Эстонской Республике правовыми актами и правовыми отношениями.
3.2. CV Keskus может обрабатывать следующие персональные данные:
(a) с целью, приведенной в пункте 3.1(a),– в первую очередь имя, дату рождения, личный код, пол, язык общения, адрес электронной почты, номер телефона, домашний адрес Соискателя работы и иные персональные данные, касающиеся Соискателя работы и его карьеры (напр. рекомендации, прежние места работы, образование, пройденное обучение, навыки, фотография, прочие данные, внесенные в CV и мотивационное письмо), имя пользователя и данные, связанные с использованием Соискателем работы Веб-среды и Услуг (напр. результаты тестирования, посты с форума, персональные данные, изложенные в интервью, желаемую заработную плату Соискателя работы, желаемое место и срок работы и т.д.), персональные данные, собираемые с помощью файлов cookie (если их вообще собирают), а также IP-адрес Cоискателя;
(b) с целью, приведенной в пункте 3.1(b),– в первую очередь имя, адрес электронной почты, номер телефона заинтересованного в услуге Соискателя работы, персональные данные, содержащиеся в иной информации, которую лицо может передать;
(c) с целью, приведенной в пункте 3.1(c), – в первую очередь адрес электронной почты, номер телефона Субъекта данных и логи пользования Веб-средой (в т.ч. персональные данные, собранные с помощью файлов cookie);
(d) с целью, приведенной в пункте 3.1(d), – в первую очередь логи пользования Веб-средой (в т.ч. персональные данные, собранные с помощью файлов cookie) для отображения персонализированных маркетинговых уведомлений (например, отображение CV Keskus рекламы и предложений от CV Keskus партнёров);
(e) с целью, приведенной в пункте 3.1(e), любые из вышеперечисленных персональных данных;
(f) с целью, приведенной в пункте 3.1(f), любые из вышеперечисленных персональных данных, которые устанавливаются в соответствии с конкретной обязанностью, которую CV Keskus должен выполнить;
(g) с целью, приведенной в пункте 3.1(g), любые из вышеперечисленных персональных данных, которые устанавливаются в соответствии с конкретным правом, которое CV Keskus реализует.
3.3. Если ввод персональных данных в Веб-среду при регистрации аккаунта или после регистрации при пользовании функциями Веб-среды сделан обязательным, предоставление соответствующих персональных данных требуется для заключения договора, заключаемого между Соискателем работы и CV Keskus, или для выполнения этого договора. Тогда предоставление персональных данных является обязательным, и при непредоставлении персональных данных невозможно либо заключение договора, либо его выполнение. Если ввод персональных данных в Веб-среду не сделан обязательным и предоставления персональных данных никаким иным образом от Субъекта данных также не требуется, предоставление персональных данных является добровольным, и их непредоставление прямо не влечет за собой неблагоприятных последствий для Субъекта данных. Однако непредоставление персональных данных может ограничить пользование функциональными возможностями Веб-среды и, например, сократить перспективы Соискателя работы при нахождении рабочего места (решение о чем принимает не CV Keskus, а конкретный Работодатель).
3.4. Как правило, вышеприведенные персональные данные собраны CV Keskus непосредственно у самого Субъекта данных, за искл. следующих случаев:
(a) если Субъект данных пользуется для входа в Веб-среду аккаунтом Google, Google передает CV Keskus имя, адрес электронной почты, языковое предпочтение и профильную фотографию Субъекта данных;
(b) если Субъект данных пользуется для входа в Веб-среду аккаунтом Facebook, Facebook передает CV Keskus имя, профильную фотографию и адрес электронной почты Субъекта данных;
(c) персональные данные, которые CV Keskus собрал из общедоступных источников (напр., с сайта LinkedIn) в ситуации оказания CV Keskus услуг по подбору персонала Работодателю;
(d) лог-файлы, автоматически собранные CV Keskus в соответствии с действиями Субъекта данных на Платформе.
4. Правовое основание для обработки персональных данных
4.1. CV Keskus обрабатывает персональные данные Соискателя работы, поскольку это необходимо для выполнения договора, заключенного с Субъектом данных (см. выше пункт 3.1(a)), или для принятия мер, предшествующих заключению договора, в соответствии с ходатайством Соискателя работы (см. выше пункт 3.1(b)). В этом случае правовым основанием для обработки персональных данных является договор, заключенный с Соискателем работы, или ходатайство Соискателя работы о проведении преддоговорных переговоров.
4.2. CV Keskus обрабатывает персональные данные Субъекта данных также для передачи персонализированных маркетинговых уведомлений (см. выше пункт 3.1(c)). В этом случае основанием для обработки персональных данных является согласие, предоставленное ранее Субъектом данных. Если Субъект данных не дает согласия на передачу персонализированных маркетинговых уведомлений, CV Keskus не обрабатывает персональные данные Субъекта данных с соответствующей целью, и персонализированные маркетинговые уведомления не передаются. Дающий согласие Субъект данных должен быть не моложе 13 лет. Согласие, предоставленное Субъектом данных моложе 13 лет, действительно только в случае, если он дополнительно представит в CV Keskus также согласие своего законного представителя (родителя или опекуна). Субъект данных может в любое время отозвать согласие, направив по адресу электронной почты CV Keskus dpo@cvkeskus.ee заявление соответствующего содержания в простой письменной форме. Отзыв согласия не влияет на право Субъекта данных пользоваться Услугами и Веб-средой.
4.3. CV Keskus обрабатывает персональные данные Субъекта данных также для показа персонализированных маркетинговых уведомлений (см. выше пункт 3.1(d)). В этом случае правовым основанием для обработки персональных данных также является согласие, предоставленное ранее Субъектом данных. Если Субъект данных не дает согласия на показ персонализированных маркетинговых уведомлений, CV Keskus не обрабатывает персональные данные Субъекта данных с соответствующей целью и персонализированных маркетинговых уведомлений не показывают. Дающий согласие Субъект данных должен быть не моложе 13 лет. Согласие, предоставленное Субъектом данных моложе 13 лет, действительно только в случае, если он дополнительно представит в CV Keskus также согласие своего законного представителя (родителя или опекуна). Субъект данных может в любое время отозвать согласие, направив по адресу электронной почты CV Keskus dpo@cvkeskus.ee заявление соответствующего содержания в простой письменной форме. Отзыв согласия не влияет на право Субъекта данных пользоваться Услугами и Веб-средой.
4.4. CV Keskus обрабатывает персональные данные Субъекта данных также для того, чтобы развивать Веб-среду и предлагаемые Услуги (см. выше пункт 3.1(e)). В этом случае правовым основанием для обработки персональных данных является оправданный интерес CV Keskus как ответственного обработчика в улучшении и развитии функционирования Веб-среды, оказания и качества Услуг. CV Keskus не может гарантировать самую лучшую и современную Веб-среду и Услуги без ведения деятельности по развитию, статистики и анализа рынка. Влияние такой обработки на права Субъекта данных минимально, поскольку, как правило, с этой целью персональные данные подвергаются минимальной обработке.
4.5. CV Keskus обрабатывает персональные данные Субъекта данных также для выполнения обязанностей, обусловленных действующими в Эстонской Республике правовыми актами (см. выше пункт 3.1(f)). В этом случае правовым основанием для обработки персональных данных является выполнение юридических обязанностей CV Keskus как ответственного обработчика.
4.6. CV Keskus обрабатывает персональные данные Субъекта данных также для реализации прав CV Keskus, обусловленных действующими в Эстонской Республике правовыми актами и заключенным с Субъектом данных договором (см. выше пункт 3.1(g)). В этом случае правовым основанием для обработки персональных данных является оправданный интерес CV Keskus как ответственного обработчика. Оправданным интересом CV Keskus является реализация им своих прав так, как CV Keskus считает необходимым.
5. Предоставление персональных данных
5.1. Доступ к опубликованному в Веб-среде CV Соискателя работы и связанным с ним персональным данным предоставляется Работодателю в соответствии с выбранным Соискателем работы уровнем разглашения:
(a) если Соискатель работы выбирает активный и неконфиденциальный статус CV, CV Keskus имеет право разглашать Работодателям все персональные данные, внесенные Соискателем работы в CV и связанные с ним;
(b) если Соискатель работы выбирает активный и конфиденциальный статус CV, CV Keskus имеет право разглашать Работодателям все персональные данные, внесенные в CV и связанные с ним, за исключением имени Соискателя работы, его фотографии, мест работы и имен рекомендателей. При этом CV Keskus имеет право обрабатывать внесенный в CV адрес электронной почты, чтобы предоставлять Работодателям возможность связываться с Соискателем работы;
(c) если Соискатель работы выбрал пассивный статус CV, персональные данные Соискателя работы не будут видны Работодателям, и Работодатели не смогут вносить предложения Соискателю работы.
5.2. Если Соискатель работы приступил к заполнению CV и ввел свои персональные данные в базу данных, но не закончил заполнение CV (не все обязательные поля были заполнены), персональные данные Соискателя работы не будут видны Работодателям, и персональные данные им передаваться не будут.
5.3. Если Соискатель работы представляет свое CV для соискания конкретной вакансии, то независимо от выбранного уровня разглашения CV все внесенные им в CV персональные данные, а также иные введенные в Веб-среду или предоставленные через нее персональные данные будут переданы соответствующему Работодателю.
5.4. В некоторых случаях Работодатели желают использовать для проведения связанного с вакансией конкурса свою автоматизированную среду подбора персонала (на английском языке: applicant tracking system).
(a) Если соответствующая среда подбора персонала подключена к Веб-среде (т.е. Соискатель работы в процессе соискания и ввода персональных данных не покидает Веб-среду), ответственным обработчиком персональных данных Субъекта данных по-прежнему остается CV Keskus. В этом случае, при соискании соответствующей вакансии CV Keskus как ответственный обработчик автоматически передает персональные данные Соискателя работы также в эту автоматизированную среду подбора персонала Работодателя.
(b) Если соответствующая среда подбора персонала не подключена к Веб-среде (т.е. Соискатель работы в процессе соискания и ввода персональных данных покидает Веб-среду), CV Keskus больше не является ответственным обработчиком персональных данных Субъекта данных в той части, в какой соискание происходит за пределами Веб-среды. На таких сайтах третьих лиц действуют условия, отличающиеся от настоящих Условий конфиденциальности, применение которых CV Keskus контролировать не может. CV Keskus не несет ответственности ни за условия конфиденциальности сайтов третьих лиц, ни за обработку персональных данных через сайты третьих лиц.
5.5. Помимо Работодателя и поставщиков автоматизированных сред подбора персонала (на английском языке: applicant tracking system providers), CV Keskus может передавать персональные данные также иным третьим лицам (по категориям):
(a) поставщикам ИТ-услуг, которые помогают CV Keskus безопасно хранить, систематизировать и обрабатывать персональные данные и обеспечивают функционирование и развитие Веб-среды, в том числе, но не исключительно поставщикам облачных услуг, разработчикам программного обеспечения и т.д.;
(b) поставщику услуг по отправке электронных писем, который помогает передавать Субъектам данных маркетинговые уведомления;
(c) поставщикам услуг, которые помогают показывать персонализированные маркетинговые уведомления;
(d) коммерческим объединениям, входящим в одну группу предприятий с CV Keskus, там, где это необходимо для оказания Услуг.
5.6. Как правило, CV Keskus обрабатывает персональные данные только в Европейском экономическом пространстве и не передает их в третьи государства или международные организации. Если CV Keskus все же это делает, он гарантирует, что персональные данные передаются исключительно в такие третьи государства или международные организации, которые соблюдают требования к защите персональных данных, равноценные требованиям, действующим в Европейском экономическом пространстве.
5.7. У CV Keskus отсутствует автоматическая обязанность по передаче персональных данных Соискателя работы Работодателям или иным третьим лицам (за искл. случаев, когда в существующих Условиях конфиденциальности и/или условиях пользования CV Keskus установлено иное). Если Соискатель работы желает, чтобы CV Keskus передал персональные данные Соискателя работы третьему лицу, Соискатель работы подает для этого письменное заявление в CV Keskus с указанием того, кому и какие персональные данные Соискатель работы просит передать.
5.8. Все уполномоченные обработчики – третьи лица, которым CV Keskus передает персональные данные, гарантируют такую защиту персональных данных, какая установлена регулирующими защиту персональных данных правовыми актами.
6. Сохранение персональных данных
6.1. Персональные данные Субъекта данных сохраняются:
(a) в части, где персональные данные обрабатываются для выполнения договора, заключенного с Соискателем работы (см. выше пункт 3.1(a)), развития Веб-среды и Услуг (см. выше пункт 3.1(e)) и выполнения обязанностей (см. выше пункт 3.1(f)) и реализации прав со стороны CV Keskus (см. выше пункт 3.1(g)) –
i. до трех лет после удаления Аккаунта пользователя Соискателя работы (или, если обрабатываются персональные данные представителя Работодателя, в течение трех лет после удаления Аккаунта пользователя Работодателя); или
ii. до одного месяца после того, как Субъект данных подал письменное ходатайство об удалении своих персональных данных из CV Keskus, и у Субъекта данных имеется соответствующее право; или
iii. до одного месяца после того, как CV Keskus становится известным, что Субъекта данных больше нет в живых;
(b) в части, где персональные данные обрабатываются для общения с заинтересованным в пользовании Услугами Соискателем работы (см. выше пункт 3.1(b)) – до трех лет после последнего случая общения;
(c) в части, где персональные данные обрабатываются для отправки (см. выше пункт 3.1(c)) и/или показа персонализированных маркетинговых уведомлений 3.1(d) – до отзыва Субъектом данных согласия соответствующего содержания.
6.2. Оригинальные бухгалтерские документы, содержащие персональные данные, сохраняются в течение семи лет после окончания того хозяйственного года, с которым они связаны.
6.3. Если Соискатель работы начинает составление CV, но оставляет CV незавершенным, CV Keskus в течение семи (7) дней с создания CV отправляет Соискателю работы напоминание о том, что у Соискателя работы осталось незавершенным CV. Если Соискатель работы в течение тридцати (30) дней после отправки уведомления не завершит составление CV, CV Keskus отправит Соискателю работы новое напоминание. Если Соискатель работы в течение тридцати (30) дней с последнего напоминания не завершит CV, CV Keskus удалит незавершенное CV и все представленные в нем персональные данные.
7. Обработка персональных данных для услуг по подбору персонала
7.1. Чтобы наилучшим возможным образом выполнять заключенный с Соискателем работы договор и помогать находить подходящего Соискателя работы для подходящей вакансии, CV Keskus позволяет Работодателям с помощью ключевых слов и фильтров производить отбор возможных подходящих Соискателей работы на основании персональных данных, переданных Соискателем работы в CV Keskus. Например: если Работодатель выбирает в качестве фильтра навыки компьютерного программирования, Работодателю не показывают данные Соискателей работы, у которых, согласно переданным в CV Keskus персональным данным, соответствующие навыки отсутствуют. Это делается в первую очередь в интересах Соискателя работы, чтобы Соискателю не вносили ненужных предложений, в которых он не заинтересован.
7.2. Вышеописанный способ обработки персональных данных не является полностью автоматизированным (выбор делает соответствующий Работодатель) и не несет для Соискателя работы правовых или обладающих иным заметным воздействием последствий.
8. Права Субъекта данных при обработке персональных данных
8.1. Субъект данных имеет право в любое время обратиться в CV Keskus с ходатайством соответствующего содержания в простой письменной и свободной форме по адресу электронной почты dpo@cvkeskus.ee, чтобы:
(a) раз в месяц запросить в CV Keskus информацию о лицах, которые ознакомились с персональными данными Соискателя работы;
(b) ходатайствовать о получении доступа к персональным данным, относящимся к Субъекту данных;
(c) потребовать исправления персональных данных;
(d) потребовать удаления персональных данных;
(e) ограничить обработку персональных данных;
(f) представить возражения в отношении обработки персональных данных;
(g) потребовать переноса персональных данных;
(h) потребовать, чтобы в отношении Субъекта данных не принималось решение, базирующееся на автоматизированной обработке;
(i) отозвать предоставленное согласие на обработку персональных данных;
(j) подать жалобу в учреждение по надзору (Инспекцию по защите данных).
