ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КАНДИДАТОВ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Для SIA “IT Camp”, рег. номер 40103908693, юридический адрес: Kaivas iela 50, k-2, кв. 24C, Rīga, LV-1021 (далее — Компания) цель политики обработки персональных данных кандидатов (далее — Политика) — предоставить субъекту данных (идентифицированному или идентифицируемому физическому лицу) как кандидату (далее — Кандидат) информацию об обработке персональных данных при отборе персонала, цели, объёме и сроках обработки, а также информацию о защите данных, правах Кандидата и другую связанную информацию.
1.2. Персональные данные Кандидата обрабатываются в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, которым отменена Директива 95/46/ЕС (Общий регламент о защите данных) (далее — Регламент), Законом Латвии о защите персональных данных, настоящей Политикой, а также другими применимыми нормативными актами Латвийской Республики в области конфиденциальности и защиты данных.
1.3. Обработка — любая операция с персональными данными или их совокупностью, выполняемая Компанией с использованием автоматизированных средств или без них: сбор, регистрация, запись, организация, структурирование, хранение, адаптация или изменение, передача и пр.
1.4. Персональные данные Кандидата обрабатываются с целью оценки его соответствия вакансиям клиентов Компании, так как Компания выполняет функции легального рекрутингового агентства и ведёт коммерческую деятельность в сфере подбора персонала. Компания обрабатывает персональные данные Кандидата с намерением обеспечить процесс подбора персонала и реализацию прав и обязанностей, возникающих из него, а также содействовать установлению трудовых правоотношений или законного коммерческого сотрудничества между Кандидатом, выбранным в процессе отбора, и клиентом Компании.
1.5. Персональные данные Кандидата обрабатываются на основании статьи 6, часть 1, подпункт f) Регламента — обработка необходима для законных интересов Компании. Компания заинтересована в правомерной обработке поданных заявлений, оценке информации, проведении переговоров и обеспечении доказательств. В случае возникновения споров информация, полученная в процессе отбора, может быть использована для отражения правового хода соответствующего процесса. В случае, если Кандидат соглашается на обработку своих персональных данных для возможных процессов отбора на будущие вакансии, то в таком случае персональные данные обрабатываются на основании статьи 6, части 1, подпункта a) Регламента — согласие субъекта данных.
1.6. Компания обязуется обеспечить конфиденциальность персональных данных Кандидата и защитить его/её данные с использованием современных и безопасных технологий, включая меры безопасности, такие как шифрование данных при их передаче (SSL-шифрование), а также другие меры защиты, предотвращающие несанкционированный доступ к персональным данным Кандидата, их раскрытие или иное неправомерное использование. Меры безопасности постоянно совершенствуются в соответствии с требованиями, установленными нормативными актами.
1.7. Компания обязуется не раскрывать и не передавать информацию о Кандидате третьим лицам без его/её согласия, за исключением случаев, когда нарушаются законы и нормативные акты Латвийской Республики.
1.8. Персональные данные Кандидатов не передаются за пределы Европейского Союза и Европейской экономической зоны. Персональные данные Кандидата обрабатываются на территории Европейского Союза и Европейской экономической зоны. В случае если Компания будет передавать данные Кандидата за пределы Европейского Союза и Европейской экономической зоны, это будет осуществляться в соответствии с применимыми законами и нормативными актами Европейского Союза в области защиты данных и при наличии письменного согласия Кандидата.
1.9. Политика применяется к обработке данных независимо от формы и/или носителя, в котором Кандидат предоставляет персональные данные (лично, в электронном виде по электронной почте, на сайте Компании, в бумажном формате, по телефону и т. д.).
2. КОНТРОЛЛЕР И КОНТАКТНАЯ ИНФОРМАЦИЯ КОНТРОЛЛЕРА
2.1. Контролёром обработки персональных данных является SIA “IT Camp”, регистрационный номер: 40103908693, юридический адрес: Kaivas iela 50, k-2, кв. 24C, Рига, LV-1021.
2.2. Контактная информация по вопросам, связанным с обработкой персональных данных, а также для получения информации о возможных нарушениях защиты данных: тел. +371 26884088, адрес электронной почты: info@itcamp.lv. Используя эти контактные данные, вы можете задать вопрос об обработке персональных данных в Компании.
3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЕТ КОМПАНИЯ И С КАКОЙ ЦЕЛЬЮ
3.1. Цель: Обеспечение процесса подбора персонала для клиентов Компании, основанного на законных договорных обязательствах с клиентом и прямо выраженном желании Кандидата участвовать в указанном процессе через Компанию, а также оценка соответствия Кандидата конкретной вакансии клиента. Предоставление Кандидатом следующих персональных данных является объективно необходимым для оценки его/её кандидатуры и возможности участия в отборе на вакантную должность.
3.1.1. Правовое основание: Согласие Кандидата. Кандидат, посредством своих активных действий, направляет заявку и резюме или в электронном виде по электронной почте выражает согласие на обработку персональных данных для вышеуказанной цели.
3.1.2. Кандидат подтверждает, что он ознакомлен и согласен с тем, что предоставленные им данные используются в соответствии с требованиями нормативных актов, чтобы Компания могла выполнить необходимые действия, предусмотренные в пункте 3.1. Также Кандидат соглашается, что уведомления, связанные с обработкой его персональных данных, необходимые для координации и подтверждения согласия, направляются на указанный им адрес электронной почты.
3.1.3. Кандидат имеет право в любое время отозвать свое согласие, обратившись в Компанию по электронной почте: info@itcamp.lv.
3.1.4.Обработка персональных данных:
Идентификационные данные: имя, фамилия, дата рождения;
Контактная информация: электронная почта, телефон;
Данные о квалификации: образование (учебное заведение, период обучения, полученное образование и/или квалификация), опыт работы (место работы, период работы, должность, обязанности и/или достижения), резюме и информация, содержащаяся в заявлении, сведения о владении языками, информационными технологиями, другие компетенции;
Другая информация, содержащаяся в документах заявления (документы заявления включают: мотивационное письмо, резюме, рекомендации, образовательные сертификаты и другие документы, ставшие доступными Компании в процессе подбора персонала);
Информация о дополнительном образовании (тренинги, полученные сертификаты и т.д.);
Рекомендации: данные и контактная информация представителя текущего или бывшего работодателя, содержание рекомендации. Кандидат имеет право предоставлять персональные данные других лиц Компании только в исключительных случаях, например, при предоставлении данных лица, которое предоставляет или может предоставить Компании отзыв о предыдущем опыте работы Кандидата. В таких случаях Кандидат, как контролер данных третьей стороны, несет ответственность за соблюдение правовых оснований обработки этих данных и требований иных применимых нормативных актов;
Данные, созданные в процессе подбора персонала: тесты, задания, интервью и информация, полученная в ходе их проведения;
Прочие данные: желаемая зарплата, ссылка на профиль LinkedIn и информация, указанная в нём, а также иная информация, предоставленная Кандидатом в резюме, мотивационном письме или других документах; любые другие данные, предоставленные Кандидатом по собственному усмотрению для рассмотрения в рамках процесса рекрутинга.
3.1.5. Срок хранения персональных данных: до окончания конкурса на соответствующую вакансию, а также не менее 6 (шести) месяцев после этого в целях защиты от возможных претензий и судебных разбирательств в отношении Компании, либо до момента отзыва согласия Кандидата.
3.2. Цель: Администрирование базы данных потенциальных кандидатов. Кандидат может дать согласие на включение его персональных данных в базу данных потенциальных кандидатов Компании, а также на обращение Компании к Кандидату в связи с возможными вакансиями у клиентов Компании (даже если заявление и согласие Кандидата не относятся к конкретной вакансии), соответствующей профессиональной компетентности Кандидата.
3.2.1. Правовое основание: согласие кандидата. Кандидат своими активными действиями направляет заявление и резюме либо в электронном виде соглашается на обработку персональных данных для вышеуказанной цели по электронной почте.
3.2.2. Кандидат подтверждает, что он ознакомлен и соглашается с тем, что предоставленные им данные используются в соответствии с требованиями нормативных актов, чтобы Компания могла выполнить необходимые действия, предусмотренные пунктом 3.2. Также Кандидат соглашается, что уведомления, связанные с обработкой его персональных данных, необходимые для координации и подтверждения согласия, направляются на указанный им адрес электронной почты.
3.2.3. Кандидат имеет право отозвать своё согласие в любое время, связавшись с Компанией по электронной почте: info@itcamp.lv
3.2.4. Обработка персональных данных: все персональные данные, указанные в пункте 3.1.4, могут обрабатываться для данной цели.
3.2.5. Срок хранения персональных данных: 2 (два) года с момента предоставления согласия или до момента его отзыва Кандидатом, в зависимости от того, какое из событий наступит раньше.
3.3. Кандидат проинформирован (по электронной почте или лично) о возможности согласиться или не согласиться на обработку и сохранение его резюме и дополнительной информации, персональных данных в базе данных Компании или на передачу его персональных данных клиентам Компании. В случае если Кандидат не согласен на обработку персональных данных, Компания не рассматривает и не направляет его кандидатуру для участия в соответствующем процессе подбора.
3.4. Компания обязуется приложить все усилия для максимального сокращения обработки данных и не обрабатывать персональные данные Кандидата, которые не являются необходимыми для оценки его соответствия соответствующей вакансии. В представленном резюме и заявлении Кандидату рекомендуется не указывать информацию, не требующуюся для оценки его соответствия, в частности данные, относящиеся к категории специальных или чувствительных персональных данных (например, фотография; сведения о возрасте; информация о беременности и состоянии здоровья, за исключением случаев, когда такая информация требуется по закону; сведения о семейном или брачном положении; сведения о судимости, кроме случаев, когда это может быть важно для выполняемой работы; информация о религиозных убеждениях или принадлежности к религиозной конфессии, членстве в политической партии, профсоюзе или иной общественной организации; национальное или этническое происхождение), а также любые другие данные, которые объективно не требуются для процесса подбора персонала с целью оценки соответствия Кандидата предлагаемой должности.
4. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. С учётом требований действующих нормативных актов, персональные данные хранятся столько времени, сколько это необходимо в соответствии с соответствующими целями их обработки.
4.2. При определении срока хранения персональных данных учитываются применимые требования нормативных актов, указания Кандидата в случае предоставления согласия, а также особенности деятельности Компании и её законные интересы. Если персональные данные больше не нужны для указанных целей, они подлежат удалению или уничтожению.
4.3. Резюме, представленное Кандидатом на конкретную вакансию, и прилагаемые к нему документы хранятся до завершения конкурса, а также не менее 6 (шести) месяцев после этого в целях защиты от возможных претензий и судебных разбирательств против Компании.
4.4. Если Кандидат представил резюме и прилагаемые документы без указания конкретной вакансии или дал согласие на использование резюме и документов также для последующих подборов, резюме и прилагаемые документы будут храниться в течение 2 (двух) лет. Кандидат всегда имеет право отозвать своё согласие на хранение таких данных.
4.5. В случае если персональные данные Кандидата необходимы для разрешения спора, соответствующие персональные данные будут храниться до его урегулирования и/или завершения судебного разбирательства.
5. КАК ПОЛУЧАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ КАНДИДАТА?
Компания получает персональные данные:
5.1. непосредственно от Кандидата – когда Кандидат откликается на вакансию Компании и/или предоставляет своё резюме и/или другие документы (мотивационное письмо и т.д.) Компании;
5.2. Персональные данные получаются, когда Кандидат связывается с Компанией и общается со специалистом по подбору персонала по телефону или с использованием средств дистанционной связи или социальных сетей (Messenger, WhatsApp, Viber, Telegram, LinkedIn и др.), либо встречается и общается со специалистом по подбору персонала Компании лично, включая заметки, сделанные специалистом по подбору персонала Компании во время встречи или собеседования/интервью.
5.3. Компания также может получать информацию о кандидатуре Кандидата, его резюме и/или других документах с публичных порталов по поиску работы (CV.lv и др.), а также из профессиональной социальной сети LinkedIn, где Кандидат опубликовал свои персональные данные в открытом доступе.
5.4. Компания также может получать определённую информацию о Кандидате от третьих лиц, например, лиц, которые его/её рекомендуют (например, текущих или бывших работодателей, коллег). Такая информация обрабатывается Компанией только в случае, если Кандидат даёт своё согласие в письменной форме (или в электронной форме по электронной почте) на обращение к текущему или бывшему работодателю и/или другому лицу, указанному Кандидатом, и получение рекомендации или отзыва о его/её кандидатуре.
6. КТО МОЖЕТ ИМЕТЬ ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ КАНДИДАТА?
6.1. Принимаются соответствующие меры для обработки персональных данных в соответствии с применимым законодательством и обеспечения того, чтобы персональные данные не были доступны третьим лицам, не имеющим соответствующего законного основания для их обработки.
6.2. К персональным данным Кандидата может быть обеспечен доступ, если это необходимо:
6.2.1. Сотрудниками Компании, участвующими в оценке Кандидатов, которым персональные данные Кандидата необходимы для выполнения трудовых обязанностей, а именно для подбора персонала и в объёме, необходимом по закону для достижения этой цели;
6.2.2. Провайдеру ИТ-услуг, обеспечивающему работу базы данных Кандидатов Компании и её информационной системы;
6.2.3. Компания может передавать персональные данные Кандидата для обработки третьим лицам, а именно клиентам Компании, которым Компания предоставляет услуги в области подбора персонала на основании законных договорных обязательств. В этом случае персональные данные передаются только уполномоченным лицам клиента, которые обрабатывают персональные данные Кандидата исключительно в объёме, необходимом для оценки кандидатуры Кандидата, когда он участвует в подборе на желаемую вакансию с целью последующего трудоустройства в случае успешного прохождения отбора.
6.2.4. В случаях, предусмотренных законодательными актами государственных и муниципальных учреждений, например, государственных органов, учреждений, административных органов, судов, прокуратуры, государственных и муниципальных подразделений полиции, налоговых органов и др., но только по их запросу и только если это предусмотрено применимыми законами или в случаях, установленных законом, с целью обеспечения прав Компании, а также для предъявления, обеспечения и защиты законных требований.
7. ПРАВА КАНДИДАТА
7.1. В соответствии с применимыми нормативными актами, включая статьи 12–22 Регламента, Кандидат имеет право:
в любое время отозвать своё согласие на обработку персональных данных, при этом факт отзыва согласия Кандидатом не влияет на законность обработки данных, осуществленной на основании этого согласия до его отзыва;
получать подтверждение о том, обрабатывает ли Компания персональные данные Кандидата и, в случае обработки, получать информацию о персональных данных, которые обрабатываются (включая время их получения, вид и причины хранения);
получать доступ к своим данным и получать персональные данные, предоставленные Кандидатом Компании, которые относятся непосредственно к Кандидату и обработка которых основана на его/её согласии (Кандидат имеет право бесплатно получить одну копию своих персональных данных, обрабатываемых Компанией, в том числе в электронной форме);
требовать ограничения обработки своих персональных данных (пометка персональных данных Кандидата, находящихся в распоряжении Компании, с целью ограничения их обработки в будущем);
требовать реализации права на переносимость данных;
возражать против обработки своих персональных данных;
отзывать своё согласие на обработку своих персональных данных;
требовать исправления своих персональных данных, если они неполные или неточные, а также обновления своих персональных данных;
требовать удаления своих персональных данных (право быть забытым), если это не противоречит применимым законам и нормативным актам. Компания обеспечивает удаление персональных данных Кандидата, если они более не нужны в связи с целями, для которых были собраны, например, если обработка данных основана на согласии Кандидата, которое Кандидат отзывает в своём запросе. С другой стороны, если Компания обрабатывает персональные данные на иной законной основе, например, на основании закона для обеспечения соблюдения требований нормативных актов, данные не будут удалены, пока соответствующая законная основа действует. В случае, если Кандидат отозвал своё согласие на обработку персональных данных, их удаление обеспечивается незамедлительно, но не позднее чем в течение 5 (пяти) рабочих дней;
не быть объектом исключительно автоматизированной обработки (включая профилирование);
право подать жалобу в надзорный орган — Государственную инспекцию по защите данных, e-mail: pasts@dvi.gov.lv, адрес: улица Элияс 17, Рига, LV-1050, относительно обработки персональных данных Компанией.
7.2. Эти права не являются абсолютными, и их реализация может быть ограничена. Например, Компания имеет право отказать Кандидату в прекращении обработки персональных данных, если Компания указывает убедительные законные основания для обработки, которые имеют более высокий приоритет, чем интересы, права и свободы Кандидата.
8. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ
8.1.Запрос Кандидата должен быть представлен в письменной форме или в форме, которая может рассматриваться как письменная в соответствии с нормативными актами, например, в виде электронного документа, подписанного надёжной электронной подписью.
8.2. После получения запроса Кандидата о предоставлении данных или реализации других прав, Компания обязана оценить запрос и выполнить его в соответствии с нормативными актами, включая необходимость идентификации Кандидата. Компания рассматривает лицо, обратившееся к Компании одним из следующих способов, как идентифицированного Кандидата (идентифицированное лицо):
8.2.1. лично явился и предъявил документ, удостоверяющий личность;
8.2.2. отправил запрос Компании в форме заказного письма. Ответ на такой запрос будет направлен Кандидату заказным письмом, что обеспечивает получение письма соответствующим Кандидатом, идентифицированным при получении почтового отправления. В случае сомнений или подозрений Компания имеет право запросить у Кандидата дополнительную информацию, позволяющую его однозначно идентифицировать (с целью предотвращения передачи данных третьим лицам);
8.2.3. направил запрос с использованием надёжной электронной подписи на электронную почту Компании info@itcamp.lv.
8.3. Информация, отправленная в форме обычного письма или по электронной почте, не обеспечивает идентификацию личности, и в таком случае Компания запросит у Кандидата предоставление дополнительных сведений, подтверждающих личность. Если Кандидат отказывается идентифицировать себя или не выполняет идентификацию в порядке и сроки, установленные Компанией, Компания имеет право отказать в выполнении запроса.
8.4. После того как Компания подтвердит личность Кандидата, она обязуется предоставить Кандидату информацию в соответствии с запросом не позднее одного месяца с момента его получения. Компания может продлить срок выполнения запроса до двух месяцев с учётом его сложности или других уважительных причин, о чём Кандидат будет информирован отдельно.
8.5. В соответствии со статьёй 12 Регламента, Компания предоставляет Кандидату информацию об обработке данных: 1) кратко, прозрачно и понятно, в легко доступной форме (письменно, в электронном виде и, по запросу Кандидата, также устно); 2) на ясном и простом языке; 3) бесплатно, за исключением случаев, когда запросы Кандидата явно необоснованны или чрезмерны.
На запросы должен быть дан ответ тем же способом, которым был направлен запрос, если только Кандидат не указал иной способ получения ответа. Если Кандидат направляет запрос в электронном виде, информация должна предоставляться в электронном виде, когда это возможно, если Кандидат не запросил иное.
8.6. Компания может отказать Кандидату в предоставлении информации об обработке данных, если:
8.6.1. запросы Кандидата явно необоснованны или чрезмерны (повторяются несколько раз), и Кандидату уже предоставлялась информация одинакового содержания в течение последнего года, при этом содержание данных не изменилось с момента последнего предоставления;
8.6.2. предоставление такой информации невозможно или потребовало бы несоразмерных усилий;
8.6.3. Компания не может идентифицировать Кандидата, и Кандидат не предоставил дополнительную информацию для идентификации по запросу Компании.
8.7. Кандидат имеет право получать доступ только к своим персональным данным, но не к информации, относящейся к другим физическим лицам (если только соответствующее лицо не осуществляет это право от имени другого физического лица).
8.8. Компания обеспечивает соблюдение требований к обработке и защите данных в соответствии с нормативными актами и в случае возражений Кандидата предпринимает соответствующие меры для их рассмотрения. Однако, если это не приводит к результату, Кандидат имеет право обратиться в государственный надзорный орган — Государственную инспекцию по защите данных.
9. ЭФФЕКТИВНОСТЬ И ИЗМЕНЕНИЯ ПОЛИТИКИ
9.1. Текущая версия настоящей Политики разработана и действует с 1 октября 2023 года. В случае внесения изменений в Политику Компания опубликует её обновлённую и действующую версию на своём сайте www.itcamp.lv и, при необходимости, уведомит о изменениях иными способами.
10. СВЕДЕНИЯ О КОМПАНИИ
Название: SIA IT Camp
Регистрационный номер: 40103908693
Номер НДС: LV40103908693
Юридический адрес: Kaivas 50, k-2, кв. 24, Riga, LV-1021
Банк: AS Swedbank
Номер счета: LV19HABA0551043005595
Телефон: +371 26884088
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Для SIA “IT Camp”, рег. номер 40103908693, юридический адрес: Kaivas iela 50, k-2, кв. 24C, Rīga, LV-1021 (далее — Компания) цель политики обработки персональных данных кандидатов (далее — Политика) — предоставить субъекту данных (идентифицированному или идентифицируемому физическому лицу) как кандидату (далее — Кандидат) информацию об обработке персональных данных при отборе персонала, цели, объёме и сроках обработки, а также информацию о защите данных, правах Кандидата и другую связанную информацию.
1.2. Персональные данные Кандидата обрабатываются в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, которым отменена Директива 95/46/ЕС (Общий регламент о защите данных) (далее — Регламент), Законом Латвии о защите персональных данных, настоящей Политикой, а также другими применимыми нормативными актами Латвийской Республики в области конфиденциальности и защиты данных.
1.3. Обработка — любая операция с персональными данными или их совокупностью, выполняемая Компанией с использованием автоматизированных средств или без них: сбор, регистрация, запись, организация, структурирование, хранение, адаптация или изменение, передача и пр.
1.4. Персональные данные Кандидата обрабатываются с целью оценки его соответствия вакансиям клиентов Компании, так как Компания выполняет функции легального рекрутингового агентства и ведёт коммерческую деятельность в сфере подбора персонала. Компания обрабатывает персональные данные Кандидата с намерением обеспечить процесс подбора персонала и реализацию прав и обязанностей, возникающих из него, а также содействовать установлению трудовых правоотношений или законного коммерческого сотрудничества между Кандидатом, выбранным в процессе отбора, и клиентом Компании.
1.5. Персональные данные Кандидата обрабатываются на основании статьи 6, часть 1, подпункт f) Регламента — обработка необходима для законных интересов Компании. Компания заинтересована в правомерной обработке поданных заявлений, оценке информации, проведении переговоров и обеспечении доказательств. В случае возникновения споров информация, полученная в процессе отбора, может быть использована для отражения правового хода соответствующего процесса. В случае, если Кандидат соглашается на обработку своих персональных данных для возможных процессов отбора на будущие вакансии, то в таком случае персональные данные обрабатываются на основании статьи 6, части 1, подпункта a) Регламента — согласие субъекта данных.
1.6. Компания обязуется обеспечить конфиденциальность персональных данных Кандидата и защитить его/её данные с использованием современных и безопасных технологий, включая меры безопасности, такие как шифрование данных при их передаче (SSL-шифрование), а также другие меры защиты, предотвращающие несанкционированный доступ к персональным данным Кандидата, их раскрытие или иное неправомерное использование. Меры безопасности постоянно совершенствуются в соответствии с требованиями, установленными нормативными актами.
1.7. Компания обязуется не раскрывать и не передавать информацию о Кандидате третьим лицам без его/её согласия, за исключением случаев, когда нарушаются законы и нормативные акты Латвийской Республики.
1.8. Персональные данные Кандидатов не передаются за пределы Европейского Союза и Европейской экономической зоны. Персональные данные Кандидата обрабатываются на территории Европейского Союза и Европейской экономической зоны. В случае если Компания будет передавать данные Кандидата за пределы Европейского Союза и Европейской экономической зоны, это будет осуществляться в соответствии с применимыми законами и нормативными актами Европейского Союза в области защиты данных и при наличии письменного согласия Кандидата.
1.9. Политика применяется к обработке данных независимо от формы и/или носителя, в котором Кандидат предоставляет персональные данные (лично, в электронном виде по электронной почте, на сайте Компании, в бумажном формате, по телефону и т. д.).
2. КОНТРОЛЛЕР И КОНТАКТНАЯ ИНФОРМАЦИЯ КОНТРОЛЛЕРА
2.1. Контролёром обработки персональных данных является SIA “IT Camp”, регистрационный номер: 40103908693, юридический адрес: Kaivas iela 50, k-2, кв. 24C, Рига, LV-1021.
2.2. Контактная информация по вопросам, связанным с обработкой персональных данных, а также для получения информации о возможных нарушениях защиты данных: тел. +371 26884088, адрес электронной почты: info@itcamp.lv. Используя эти контактные данные, вы можете задать вопрос об обработке персональных данных в Компании.
3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЕТ КОМПАНИЯ И С КАКОЙ ЦЕЛЬЮ
3.1. Цель: Обеспечение процесса подбора персонала для клиентов Компании, основанного на законных договорных обязательствах с клиентом и прямо выраженном желании Кандидата участвовать в указанном процессе через Компанию, а также оценка соответствия Кандидата конкретной вакансии клиента. Предоставление Кандидатом следующих персональных данных является объективно необходимым для оценки его/её кандидатуры и возможности участия в отборе на вакантную должность.
3.1.1. Правовое основание: Согласие Кандидата. Кандидат, посредством своих активных действий, направляет заявку и резюме или в электронном виде по электронной почте выражает согласие на обработку персональных данных для вышеуказанной цели.
3.1.2. Кандидат подтверждает, что он ознакомлен и согласен с тем, что предоставленные им данные используются в соответствии с требованиями нормативных актов, чтобы Компания могла выполнить необходимые действия, предусмотренные в пункте 3.1. Также Кандидат соглашается, что уведомления, связанные с обработкой его персональных данных, необходимые для координации и подтверждения согласия, направляются на указанный им адрес электронной почты.
3.1.3. Кандидат имеет право в любое время отозвать свое согласие, обратившись в Компанию по электронной почте: info@itcamp.lv.
3.1.4.Обработка персональных данных:
Идентификационные данные: имя, фамилия, дата рождения;
Контактная информация: электронная почта, телефон;
Данные о квалификации: образование (учебное заведение, период обучения, полученное образование и/или квалификация), опыт работы (место работы, период работы, должность, обязанности и/или достижения), резюме и информация, содержащаяся в заявлении, сведения о владении языками, информационными технологиями, другие компетенции;
Другая информация, содержащаяся в документах заявления (документы заявления включают: мотивационное письмо, резюме, рекомендации, образовательные сертификаты и другие документы, ставшие доступными Компании в процессе подбора персонала);
Информация о дополнительном образовании (тренинги, полученные сертификаты и т.д.);
Рекомендации: данные и контактная информация представителя текущего или бывшего работодателя, содержание рекомендации. Кандидат имеет право предоставлять персональные данные других лиц Компании только в исключительных случаях, например, при предоставлении данных лица, которое предоставляет или может предоставить Компании отзыв о предыдущем опыте работы Кандидата. В таких случаях Кандидат, как контролер данных третьей стороны, несет ответственность за соблюдение правовых оснований обработки этих данных и требований иных применимых нормативных актов;
Данные, созданные в процессе подбора персонала: тесты, задания, интервью и информация, полученная в ходе их проведения;
Прочие данные: желаемая зарплата, ссылка на профиль LinkedIn и информация, указанная в нём, а также иная информация, предоставленная Кандидатом в резюме, мотивационном письме или других документах; любые другие данные, предоставленные Кандидатом по собственному усмотрению для рассмотрения в рамках процесса рекрутинга.
3.1.5. Срок хранения персональных данных: до окончания конкурса на соответствующую вакансию, а также не менее 6 (шести) месяцев после этого в целях защиты от возможных претензий и судебных разбирательств в отношении Компании, либо до момента отзыва согласия Кандидата.
3.2. Цель: Администрирование базы данных потенциальных кандидатов. Кандидат может дать согласие на включение его персональных данных в базу данных потенциальных кандидатов Компании, а также на обращение Компании к Кандидату в связи с возможными вакансиями у клиентов Компании (даже если заявление и согласие Кандидата не относятся к конкретной вакансии), соответствующей профессиональной компетентности Кандидата.
3.2.1. Правовое основание: согласие кандидата. Кандидат своими активными действиями направляет заявление и резюме либо в электронном виде соглашается на обработку персональных данных для вышеуказанной цели по электронной почте.
3.2.2. Кандидат подтверждает, что он ознакомлен и соглашается с тем, что предоставленные им данные используются в соответствии с требованиями нормативных актов, чтобы Компания могла выполнить необходимые действия, предусмотренные пунктом 3.2. Также Кандидат соглашается, что уведомления, связанные с обработкой его персональных данных, необходимые для координации и подтверждения согласия, направляются на указанный им адрес электронной почты.
3.2.3. Кандидат имеет право отозвать своё согласие в любое время, связавшись с Компанией по электронной почте: info@itcamp.lv
3.2.4. Обработка персональных данных: все персональные данные, указанные в пункте 3.1.4, могут обрабатываться для данной цели.
3.2.5. Срок хранения персональных данных: 2 (два) года с момента предоставления согласия или до момента его отзыва Кандидатом, в зависимости от того, какое из событий наступит раньше.
3.3. Кандидат проинформирован (по электронной почте или лично) о возможности согласиться или не согласиться на обработку и сохранение его резюме и дополнительной информации, персональных данных в базе данных Компании или на передачу его персональных данных клиентам Компании. В случае если Кандидат не согласен на обработку персональных данных, Компания не рассматривает и не направляет его кандидатуру для участия в соответствующем процессе подбора.
3.4. Компания обязуется приложить все усилия для максимального сокращения обработки данных и не обрабатывать персональные данные Кандидата, которые не являются необходимыми для оценки его соответствия соответствующей вакансии. В представленном резюме и заявлении Кандидату рекомендуется не указывать информацию, не требующуюся для оценки его соответствия, в частности данные, относящиеся к категории специальных или чувствительных персональных данных (например, фотография; сведения о возрасте; информация о беременности и состоянии здоровья, за исключением случаев, когда такая информация требуется по закону; сведения о семейном или брачном положении; сведения о судимости, кроме случаев, когда это может быть важно для выполняемой работы; информация о религиозных убеждениях или принадлежности к религиозной конфессии, членстве в политической партии, профсоюзе или иной общественной организации; национальное или этническое происхождение), а также любые другие данные, которые объективно не требуются для процесса подбора персонала с целью оценки соответствия Кандидата предлагаемой должности.
4. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. С учётом требований действующих нормативных актов, персональные данные хранятся столько времени, сколько это необходимо в соответствии с соответствующими целями их обработки.
4.2. При определении срока хранения персональных данных учитываются применимые требования нормативных актов, указания Кандидата в случае предоставления согласия, а также особенности деятельности Компании и её законные интересы. Если персональные данные больше не нужны для указанных целей, они подлежат удалению или уничтожению.
4.3. Резюме, представленное Кандидатом на конкретную вакансию, и прилагаемые к нему документы хранятся до завершения конкурса, а также не менее 6 (шести) месяцев после этого в целях защиты от возможных претензий и судебных разбирательств против Компании.
4.4. Если Кандидат представил резюме и прилагаемые документы без указания конкретной вакансии или дал согласие на использование резюме и документов также для последующих подборов, резюме и прилагаемые документы будут храниться в течение 2 (двух) лет. Кандидат всегда имеет право отозвать своё согласие на хранение таких данных.
4.5. В случае если персональные данные Кандидата необходимы для разрешения спора, соответствующие персональные данные будут храниться до его урегулирования и/или завершения судебного разбирательства.
5. КАК ПОЛУЧАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ КАНДИДАТА?
Компания получает персональные данные:
5.1. непосредственно от Кандидата – когда Кандидат откликается на вакансию Компании и/или предоставляет своё резюме и/или другие документы (мотивационное письмо и т.д.) Компании;
5.2. Персональные данные получаются, когда Кандидат связывается с Компанией и общается со специалистом по подбору персонала по телефону или с использованием средств дистанционной связи или социальных сетей (Messenger, WhatsApp, Viber, Telegram, LinkedIn и др.), либо встречается и общается со специалистом по подбору персонала Компании лично, включая заметки, сделанные специалистом по подбору персонала Компании во время встречи или собеседования/интервью.
5.3. Компания также может получать информацию о кандидатуре Кандидата, его резюме и/или других документах с публичных порталов по поиску работы (CV.lv и др.), а также из профессиональной социальной сети LinkedIn, где Кандидат опубликовал свои персональные данные в открытом доступе.
5.4. Компания также может получать определённую информацию о Кандидате от третьих лиц, например, лиц, которые его/её рекомендуют (например, текущих или бывших работодателей, коллег). Такая информация обрабатывается Компанией только в случае, если Кандидат даёт своё согласие в письменной форме (или в электронной форме по электронной почте) на обращение к текущему или бывшему работодателю и/или другому лицу, указанному Кандидатом, и получение рекомендации или отзыва о его/её кандидатуре.
6. КТО МОЖЕТ ИМЕТЬ ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ КАНДИДАТА?
6.1. Принимаются соответствующие меры для обработки персональных данных в соответствии с применимым законодательством и обеспечения того, чтобы персональные данные не были доступны третьим лицам, не имеющим соответствующего законного основания для их обработки.
6.2. К персональным данным Кандидата может быть обеспечен доступ, если это необходимо:
6.2.1. Сотрудниками Компании, участвующими в оценке Кандидатов, которым персональные данные Кандидата необходимы для выполнения трудовых обязанностей, а именно для подбора персонала и в объёме, необходимом по закону для достижения этой цели;
6.2.2. Провайдеру ИТ-услуг, обеспечивающему работу базы данных Кандидатов Компании и её информационной системы;
6.2.3. Компания может передавать персональные данные Кандидата для обработки третьим лицам, а именно клиентам Компании, которым Компания предоставляет услуги в области подбора персонала на основании законных договорных обязательств. В этом случае персональные данные передаются только уполномоченным лицам клиента, которые обрабатывают персональные данные Кандидата исключительно в объёме, необходимом для оценки кандидатуры Кандидата, когда он участвует в подборе на желаемую вакансию с целью последующего трудоустройства в случае успешного прохождения отбора.
6.2.4. В случаях, предусмотренных законодательными актами государственных и муниципальных учреждений, например, государственных органов, учреждений, административных органов, судов, прокуратуры, государственных и муниципальных подразделений полиции, налоговых органов и др., но только по их запросу и только если это предусмотрено применимыми законами или в случаях, установленных законом, с целью обеспечения прав Компании, а также для предъявления, обеспечения и защиты законных требований.
7. ПРАВА КАНДИДАТА
7.1. В соответствии с применимыми нормативными актами, включая статьи 12–22 Регламента, Кандидат имеет право:
в любое время отозвать своё согласие на обработку персональных данных, при этом факт отзыва согласия Кандидатом не влияет на законность обработки данных, осуществленной на основании этого согласия до его отзыва;
получать подтверждение о том, обрабатывает ли Компания персональные данные Кандидата и, в случае обработки, получать информацию о персональных данных, которые обрабатываются (включая время их получения, вид и причины хранения);
получать доступ к своим данным и получать персональные данные, предоставленные Кандидатом Компании, которые относятся непосредственно к Кандидату и обработка которых основана на его/её согласии (Кандидат имеет право бесплатно получить одну копию своих персональных данных, обрабатываемых Компанией, в том числе в электронной форме);
требовать ограничения обработки своих персональных данных (пометка персональных данных Кандидата, находящихся в распоряжении Компании, с целью ограничения их обработки в будущем);
требовать реализации права на переносимость данных;
возражать против обработки своих персональных данных;
отзывать своё согласие на обработку своих персональных данных;
требовать исправления своих персональных данных, если они неполные или неточные, а также обновления своих персональных данных;
требовать удаления своих персональных данных (право быть забытым), если это не противоречит применимым законам и нормативным актам. Компания обеспечивает удаление персональных данных Кандидата, если они более не нужны в связи с целями, для которых были собраны, например, если обработка данных основана на согласии Кандидата, которое Кандидат отзывает в своём запросе. С другой стороны, если Компания обрабатывает персональные данные на иной законной основе, например, на основании закона для обеспечения соблюдения требований нормативных актов, данные не будут удалены, пока соответствующая законная основа действует. В случае, если Кандидат отозвал своё согласие на обработку персональных данных, их удаление обеспечивается незамедлительно, но не позднее чем в течение 5 (пяти) рабочих дней;
не быть объектом исключительно автоматизированной обработки (включая профилирование);
право подать жалобу в надзорный орган — Государственную инспекцию по защите данных, e-mail: pasts@dvi.gov.lv, адрес: улица Элияс 17, Рига, LV-1050, относительно обработки персональных данных Компанией.
7.2. Эти права не являются абсолютными, и их реализация может быть ограничена. Например, Компания имеет право отказать Кандидату в прекращении обработки персональных данных, если Компания указывает убедительные законные основания для обработки, которые имеют более высокий приоритет, чем интересы, права и свободы Кандидата.
8. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ
8.1.Запрос Кандидата должен быть представлен в письменной форме или в форме, которая может рассматриваться как письменная в соответствии с нормативными актами, например, в виде электронного документа, подписанного надёжной электронной подписью.
8.2. После получения запроса Кандидата о предоставлении данных или реализации других прав, Компания обязана оценить запрос и выполнить его в соответствии с нормативными актами, включая необходимость идентификации Кандидата. Компания рассматривает лицо, обратившееся к Компании одним из следующих способов, как идентифицированного Кандидата (идентифицированное лицо):
8.2.1. лично явился и предъявил документ, удостоверяющий личность;
8.2.2. отправил запрос Компании в форме заказного письма. Ответ на такой запрос будет направлен Кандидату заказным письмом, что обеспечивает получение письма соответствующим Кандидатом, идентифицированным при получении почтового отправления. В случае сомнений или подозрений Компания имеет право запросить у Кандидата дополнительную информацию, позволяющую его однозначно идентифицировать (с целью предотвращения передачи данных третьим лицам);
8.2.3. направил запрос с использованием надёжной электронной подписи на электронную почту Компании info@itcamp.lv.
8.3. Информация, отправленная в форме обычного письма или по электронной почте, не обеспечивает идентификацию личности, и в таком случае Компания запросит у Кандидата предоставление дополнительных сведений, подтверждающих личность. Если Кандидат отказывается идентифицировать себя или не выполняет идентификацию в порядке и сроки, установленные Компанией, Компания имеет право отказать в выполнении запроса.
8.4. После того как Компания подтвердит личность Кандидата, она обязуется предоставить Кандидату информацию в соответствии с запросом не позднее одного месяца с момента его получения. Компания может продлить срок выполнения запроса до двух месяцев с учётом его сложности или других уважительных причин, о чём Кандидат будет информирован отдельно.
8.5. В соответствии со статьёй 12 Регламента, Компания предоставляет Кандидату информацию об обработке данных: 1) кратко, прозрачно и понятно, в легко доступной форме (письменно, в электронном виде и, по запросу Кандидата, также устно); 2) на ясном и простом языке; 3) бесплатно, за исключением случаев, когда запросы Кандидата явно необоснованны или чрезмерны.
На запросы должен быть дан ответ тем же способом, которым был направлен запрос, если только Кандидат не указал иной способ получения ответа. Если Кандидат направляет запрос в электронном виде, информация должна предоставляться в электронном виде, когда это возможно, если Кандидат не запросил иное.
8.6. Компания может отказать Кандидату в предоставлении информации об обработке данных, если:
8.6.1. запросы Кандидата явно необоснованны или чрезмерны (повторяются несколько раз), и Кандидату уже предоставлялась информация одинакового содержания в течение последнего года, при этом содержание данных не изменилось с момента последнего предоставления;
8.6.2. предоставление такой информации невозможно или потребовало бы несоразмерных усилий;
8.6.3. Компания не может идентифицировать Кандидата, и Кандидат не предоставил дополнительную информацию для идентификации по запросу Компании.
8.7. Кандидат имеет право получать доступ только к своим персональным данным, но не к информации, относящейся к другим физическим лицам (если только соответствующее лицо не осуществляет это право от имени другого физического лица).
8.8. Компания обеспечивает соблюдение требований к обработке и защите данных в соответствии с нормативными актами и в случае возражений Кандидата предпринимает соответствующие меры для их рассмотрения. Однако, если это не приводит к результату, Кандидат имеет право обратиться в государственный надзорный орган — Государственную инспекцию по защите данных.
9. ЭФФЕКТИВНОСТЬ И ИЗМЕНЕНИЯ ПОЛИТИКИ
9.1. Текущая версия настоящей Политики разработана и действует с 1 октября 2023 года. В случае внесения изменений в Политику Компания опубликует её обновлённую и действующую версию на своём сайте www.itcamp.lv и, при необходимости, уведомит о изменениях иными способами.
10. СВЕДЕНИЯ О КОМПАНИИ
Название: SIA IT Camp
Регистрационный номер: 40103908693
Номер НДС: LV40103908693
Юридический адрес: Kaivas 50, k-2, кв. 24, Riga, LV-1021
Банк: AS Swedbank
Номер счета: LV19HABA0551043005595
Телефон: +371 26884088