Захист персональних даних (GDPR)

Політика обробки персональних даних відповідно до Регламенту Європейського парламенту та Ради (ЄС) 2016/679 (GDPR) і чеського закону № 110/2019 Sb. про обробку персональних даних.

Набирає чинності: 1 січня 2026 р.

1. Контролер персональних даних

Контролером персональних даних є компанія:

  • Global Working Agency s.r.o.
  • Юридична адреса: Mikulášská 422/7, Východní Předměstí, 326 00 Plzeň
  • IČO: 07941536
  • DIČ: CZ07941536
  • Datová schránka: evpw99b
  • Зареєстрована в торговому реєстрі, який веде Крайовий суд у Пльзені
  • E-mail: gdpr@glwa.cz
  • Телефон: (+420) 773 971 244

(далі — «контролер» або «GLWA»)

2. Мета обробки персональних даних

GLWA обробляє персональні дані з такою метою:

  • Посередництво у працевлаштуванні — відбір і рекомендація відповідних кандидатів роботодавцям.
  • Ведення бази кандидатів — щоб надалі пропонувати відповідні вакансії.
  • Виконання трудового договору — для працівників, тимчасово направлених до клієнта.
  • Візовий і юридичний супровід — оформлення дозволів на роботу та на перебування для іноземців.
  • Виконання законних обов’язків — кадровий і зарплатний облік, податковий і бухгалтерський облік.
  • Комунікація — відповіді на запити, надіслані через контактні форми та e-mail.
  • Маркетинг — надсилання пропозицій роботи лише за згодою суб’єкта даних.

3. Правові підстави обробки

Ми обробляємо персональні дані на таких правових підставах (ст. 6 ч. 1 GDPR):

  • Виконання договору або заходи до його укладення (ст. 6 ч. 1 п. b GDPR).
  • Виконання правового обов’язку контролера — Трудовий кодекс, закон про зайнятість, закон про перебування іноземців, податкові норми (ст. 6 ч. 1 п. c GDPR).
  • Законний інтерес контролера — зокрема прямий маркетинг пропозицій роботи та ведення внутрішньої бази кандидатів (ст. 6 ч. 1 п. f GDPR).
  • Згода суб’єкта даних — для тривалого зберігання резюме в базі понад конкретний відбір (ст. 6 ч. 1 п. a GDPR).

4. Категорії персональних даних, що обробляються

Залежно від мети ми обробляємо такі категорії даних:

  • Ідентифікаційні дані — ім’я, прізвище, дата народження, персональний номер (rodné číslo), номер посвідчення особи або паспорта, громадянство.
  • Контактні дані — адреса постійного й тимчасового проживання, телефон, e-mail.
  • Дані про освіту й досвід — інформація з резюме, документи про освіту, кваліфікація, знання мов.
  • Дані про придатність за станом здоров’я — лише для вступного медогляду та в обсязі, якого вимагає закон.
  • Банківські реквізити — для виплати зарплати тимчасово направленим працівникам.
  • Дані для оформлення іноземців — копії візи, дозволу на перебування, дозволу на роботу.

Чутливі персональні дані (особливі категорії за ст. 9 GDPR) ми обробляємо лише тоді, коли цього вимагає закон, або з прямої згоди суб’єкта даних.

5. Строк зберігання персональних даних

  • Дані кандидатів, яких не прийняли: не довше 3 років від останнього контакту або до відкликання згоди.
  • Дані працівників: протягом трудових відносин, а потім у межах законних строків (зарплатні відомості — 45 років, особова справа — 10 років після звільнення).
  • Бухгалтерські й податкові документи: 10 років.
  • Листування через контактну форму: не довше 2 років від надсилання повідомлення.

6. Одержувачі персональних даних

Персональні дані ми можемо передавати таким категоріям одержувачів:

  • Роботодавцям — лише в обсязі, необхідному для відбору, і з відома кандидата.
  • Органам державної влади — податкові органи, органи соціального страхування (OSSZ), медичні страхові компанії, Міністерство праці (MPSV), іноземна поліція (OAMP).
  • Обробникам за договором — постачальники бухгалтерських, ІТ, юридичних і освітніх послуг (охорона праці).
  • Банкам — для виплати зарплати.

З усіма обробниками укладено договори про обробку персональних даних відповідно до ст. 28 GDPR. Ми не передаємо персональні дані до третіх країн поза ЄС/ЄЕЗ без належних гарантій за ст. 44 і наступними GDPR.

7. Права суб’єктів даних

Відповідно до GDPR ви маєте такі права:

  • Право на доступ до своїх персональних даних (ст. 15 GDPR).
  • Право на виправлення неточних даних (ст. 16 GDPR).
  • Право на видалення («право бути забутим»), ст. 17 GDPR.
  • Право на обмеження обробки (ст. 18 GDPR).
  • Право на перенесення даних (ст. 20 GDPR).
  • Право заперечувати проти обробки (ст. 21 GDPR).
  • Право відкликати згоду будь-коли — без впливу на законність обробки до відкликання.
  • Право подати скаргу до наглядового органу — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Захист персональних даних

GLWA вжила належних технічних і організаційних заходів для захисту персональних даних, зокрема:

  • Шифрування даних під час передавання й зберігання.
  • Контрольований доступ лише для уповноважених працівників.
  • Регулярне резервне копіювання й перевірка відновлення даних.
  • Конфіденційність усіх працівників і обробників.
  • Регулярне навчання працівників із захисту даних.

9. Cookies

Коли ви відвідуєте наш сайт, ми обробляємо дані за допомогою файлів cookies. Детальну інформацію наведено в документі Політика використання файлів cookies.

10. Контакт для реалізації прав

Щоб скористатися будь-яким із наведених прав або поставити запитання щодо обробки персональних даних, зв’яжіться з нами:

  • E-mail: gdpr@glwa.cz
  • Письмово на юридичну адресу: Mikulášská 422/7, 326 00 Plzeň

Ваш запит ми опрацюємо не пізніше ніж за 30 днів від його отримання.

11. Зміни політики

Ця політика може періодично оновлюватися. Актуальна редакція завжди доступна на цій сторінці. Про суттєві зміни повідомимо e-mailом.