Політика Конфіденційності

Визначення термінів

Персональні дані — це будь-яка інформація, що стосується фізичної особи, яку ідентифіковано чи можна ідентифікувати.

Обробка персональних даних — будь-яка дія чи сукупність дій, що здійснюються з персональними даними, зокрема їх збір, запис, зберігання, використання, передачу та інші операції.

Контролер даних — особа або організація, яка визначає цілі та способи обробки персональних даних.

Особиста інформація згідно з CCPA — це інформація, яка ідентифікує, стосується, описує, здатна бути пов'язана або може бути обґрунтовано пов'язана, прямо чи опосередковано, з конкретним споживачем або домогосподарством.

Продаж персональних даних (Sale of Personal Information) — будь-яке надання персональних даних третій стороні за грошову або іншу цінність, як це визначено у CCPA.

Cookies — це невеликі фрагменти інформації, які вебсайт надсилає на жорсткий диск вашого комп'ютера, поки ви переглядаєте вебсайт.

CCPA (California Consumer Privacy Act) — закон штату Каліфорнія, США, який надає споживачам право дізнаватися, які їх персональні дані збираються, як вони використовуються, кому передаються, а також вимагати їх видалення або обмеження використання.

GDPR (Загальний регламент із захисту даних) — Регламент (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільне переміщення таких даних, що набрав чинності 25 травня 2018 року.

Суб'єкт даних — будь-яка фізична особа, персональні дані якої збираються, зберігаються або іншим чином обробляються відповідно до положень GDPR.

Обробник даних — фізична або юридична особа, орган державної влади, установа або будь-який інший орган, який обробляє персональні дані від імені контролера даних, відповідно до наданих інструкцій та в межах визначених цілей обробки.

Хто ми

Назва: ASAP Hire

Юридична особа: ФОП Вакуленко Альона Олександрівна

Адреса: Київ, Україна

Email для питань конфіденційності: asaphire.team@gmail.com

Телефон: +38 (099) 102-99-19

Вебсайт: asaphire.team

Збір персональних даних

Ми збираємо персональні дані, коли ви:

Використовуєте наші рекрутингові послуги (сорсинг, рекрутинг, аудит вакансій, автоматизація);

Спілкуєтесь з нами телефоном, електронною поштою або через інші канали комунікації;

Заповнюєте контактну форму на нашому вебсайті;

Надсилаєте нам своє резюме або посилання на резюме;

Відгукуєтесь на вакансії наших клієнтів;

Підписуєте угоди або контракти з нами;

Взаємодієте з нами через професійні мережі (LinkedIn, DOU, Djinni, Work.ua, Robota.ua).

Типи персональних даних, які ми збираємо:

Від кандидатів:

Ім'я, прізвище, по батькові;

Контактна інформація (email, номер телефону);

Інформація з резюме (досвід роботи, освіта, навички, проєкти);

Посилання на професійні профілі (LinkedIn, GitHub, портфоліо);

Інформація про бажану посаду та зарплатні очікування;

Інша інформація, добровільно надана вами у формі зворотного зв'язку або під час співбесід.

Від клієнтів (роботодавців):

Назва компанії;

Контактна особа (ім'я, посада);

Контактна інформація (email, номер телефону);

Інформація про вакансії та вимоги до кандидатів;

Банківські реквізити для оплати послуг;

Інші дані, необхідні для надання послуг.

Автоматично зібрана інформація:

IP-адреса;

Тип браузера та пристрою;

Дата та час відвідування сайту;

Переглянуті сторінки;

Файли Cookie та аналітичні дані (Google Analytics).

Особливі категорії даних

Особливі (чутливі) категорії персональних даних нами не збираються цілеспрямовано. У випадку їх добровільного надання (наприклад, інформація про стан здоров'я, що може бути релевантна для роботи), таке використання має бути мінімальним та лише за вашою згодою.

Дані неповнолітніх

Наш сервіс не призначений для використання неповнолітніми особами, особливо дітьми до 16 років. У випадку добровільного надання нам персональних даних неповнолітньої особи, їх оброблення можливе лише з метою задоволення законних інтересів такої особи та за згодою її законних представників.

Цілі обробки персональних даних

Ми обробляємо ваші персональні дані для таких цілей:

Для кандидатів:

Розгляд вашої кандидатури на відкриті позиції;

Пошук відповідних вакансій для вашого профілю;

Організація співбесід та комунікація з роботодавцями;

Надання консультацій щодо кар'єрного розвитку;

Інформування про нові можливості працевлаштування (за вашою згодою).

Для клієнтів (роботодавців):

Надання рекрутингових послуг (сорсинг, повний цикл рекрутингу);

Проведення аудиту вакансій та стратегії пошуку;

Налаштування автоматизації процесів рекрутингу;

Виконання контрактних зобов'язань;

Фінансові операції та бухгалтерський облік.

Загальні цілі:

Відповіді на запити та надання підтримки;

Виконання законодавчих вимог України, ЄС (GDPR) та Каліфорнії (CCPA);

Покращення якості наших послуг;

Маркетингові цілі (лише за вашою згодою);

Обробка скарг та пропозицій;

Аналітика використання вебсайту для покращення користувацького досвіду.

Законні підстави для обробки персональних даних

Відповідно до GDPR, CCPA та законодавства України, ми обробляємо персональні дані на підставі:

Вашої згоди — коли ви добровільно надаєте нам свої дані через форму на сайті або email;

Необхідності виконання угоди або контракту — для надання рекрутингових послуг;

Виконання юридичних зобов'язань — відповідно до законодавства України;

Наших законних інтересів — для покращення послуг та комунікації з вами, якщо це не суперечить вашим правам і свободам.

Передача персональних даних

Передача даних клієнтам (роботодавцям)

Ми передаємо персональні дані кандидатів нашим клієнтам-роботодавцям виключно за згодою кандидата. Перед передачею вашого резюме або контактів потенційному роботодавцю ми завжди запитуємо ваш дозвіл.

Використання сторонніх сервісів

Для надання наших послуг, управління внутрішніми процесами та забезпечення ефективності роботи ми можемо передавати ваші персональні дані стороннім постачальникам послуг (так званим «обробникам даних»), які діють від нашого імені та відповідно до наших інструкцій.

Ми використовуємо такі платформи:

Google Workspace — для email-комунікації, створення, редагування та зберігання документів.

Політика конфіденційності: https://policies.google.com/privacy

Vercel — для хостингу нашого вебсайту.

Політика конфіденційності: https://vercel.com/legal/privacy-policy

Google Analytics — для аналізу відвідуваності сайту та покращення користувацького досвіду.

Політика конфіденційності: https://policies.google.com/privacy

Ми забезпечуємо, щоб ці обробники даних відповідали вимогам GDPR, включаючи використання стандартних договірних положень (Standard Contractual Clauses, SCCs) для передачі даних за межі Європейської економічної зони, якщо це необхідно.

Використання професійних платформ

Ми використовуємо професійні мережі та платформи для пошуку кандидатів:

LinkedIn

DOU (Developers of Ukraine)

Djinni

Work.ua

Robota.ua

При взаємодії через ці платформи діють їхні власні політики конфіденційності.

Ми не передаємо ваші персональні дані іншим третім сторонам без вашої явної згоди, за винятком випадків, передбачених законодавством.

Зберігання персональних даних

Ми зберігаємо ваші персональні дані протягом часу, необхідного для досягнення цілей, для яких ми їх зібрали, включаючи виконання будь-яких юридичних, бухгалтерських або звітних вимог.

Терміни зберігання:

Дані кандидатів:

Активні кандидати (які проходять інтерв'ю або розглядаються на вакансії) — протягом процесу рекрутингу + 1 рік після завершення;

Кандидати у базі даних (які дали згоду на зберігання) — 1 рік з моменту останньої взаємодії;

Після закінчення терміну зберігання дані видаляються або анонімізуються, якщо ви не продовжите згоду.

Дані клієнтів (роботодавців):

Протягом строку дії договору + 3 роки після завершення для виконання податкових та бухгалтерських вимог.

Аналітичні дані (cookies, Google Analytics):

Відповідно до налаштувань Google Analytics (типово 26 місяців).

Ви можете в будь-який час запросити видалення ваших даних, звернувшись до нас за адресою asaphire.team@gmail.com.

Персональні дані, зібрані за допомогою файлів Cookie

Ми використовуємо файли Cookie та навігаційні дані, такі як уніфіковані локатори ресурсів (URL), для збору інформації щодо дати та часу вашого візиту, а також сторінок, які ви переглядали.

Типи Cookie, які ми використовуємо:

Сесійні Cookie — втрачають чинність, як тільки ви закриваєте веб-браузер.

Постійні Cookie — залишаються на вашому комп'ютері до видалення або закінчення терміну дії.

Аналітичні Cookie (Google Analytics) — допомагають нам зрозуміти, як відвідувачі використовують наш сайт, щоб покращити його функціонал.

Управління Cookie

Ви можете відмовитися від використання або вимкнути файли Cookie через налаштування вашого браузера. Зверніть увагу, що при вимкненні Cookie деякі частини нашого сайту можуть не працювати належним чином.

Докладніша інформація про використання Cookie буде надана в окремій Політиці використання Cookie, яка буде доступна на нашому сайті.

Вибір щодо ваших персональних даних

Маркетингові комунікації

Ми можемо періодично надсилати вам інформацію про нові вакансії, послуги або новини компанії, якщо ви надали згоду на отримання таких повідомлень.

Ви завжди можете відмовитися від отримання маркетингових повідомлень, зробивши одне з наступного:

Натиснувши посилання "Відписатися" в електронному листі;

Звернувшись до нас за адресою asaphire.team@gmail.com або за телефоном +38 (099) 102-99-19.

Незважаючи на ваші налаштування, ми можемо надсилати вам важливі повідомлення про зміни в Політиці конфіденційності або статус вашої кандидатури.

Ваші права

Відповідно до GDPR, CCPA та українського законодавства, ви маєте такі права:

1. Право на інформацію

Запит інформації про те, як ми збираємо, обробляємо, використовуємо та передаємо ваші персональні дані (зазвичай це відомо як «право на запит про знання»).

2. Право на доступ

Запит доступу до ваших персональних даних (зазвичай це відомо як «запит на доступ суб'єкта даних»). Це дозволяє вам отримати копію персональних даних, які ми зберігаємо про вас, і перевірити, чи обробляємо їх законно.

3. Право на виправлення

Запит на виправлення персональних даних, які ми зберігаємо про вас. Це дозволяє вам виправити будь-які неповні або неточні дані, які ми зберігаємо про вас.

4. Право на видалення (право на забуття)

Запит на видалення ваших персональних даних. Це дозволяє вам попросити нас видалити ваші персональні дані, якщо:

Вони більше не потрібні для цілей, для яких були зібрані;

Ви відкликали згоду на обробку;

Ви заперечили проти обробки (див. нижче);

Ми обробляли вашу інформацію незаконно;

Ми зобов'язані видалити дані згідно з законодавством.

Зверніть увагу: ми не завжди можемо повністю задовольнити ваш запит на видалення з юридичних причин (наприклад, для виконання податкових обов'язків), про що вам буде повідомлено.

5. Право на заперечення

Заперечити проти обробки ваших персональних даних, якщо:

Ми покладаємося на законний інтерес як підставу для обробки;

Є щось у вашій конкретній ситуації, що змушує вас заперечувати проти обробки;

Ми обробляємо ваші дані для цілей прямого маркетингу.

6. Право на обмеження обробки

Запит обмеження обробки ваших персональних даних у таких ситуаціях:

Ви оскаржуєте точність даних (до перевірки);

Обробка є незаконною, але ви не хочете видалення;

Дані потрібні вам для юридичних претензій, хоча ми їх більше не потребуємо;

Ви заперечили проти обробки (до перевірки наших законних підстав).

7. Право на портативність даних

Запит на передачу ваших персональних даних вам або третій стороні в структурованому, широко використовуваному, машинозчитуваному форматі.

8. Право на відкликання згоди

Відкликати згоду в будь-який час, якщо ми покладаємося на вашу згоду для обробки персональних даних. Це не вплине на законність обробки, проведеної до відкликання згоди.

9. Право на відмову від продажу персональних даних (CCPA)

Ми не продаємо вашу інформацію третім сторонам. Якщо ситуація зміниться, ви матимете можливість відмовитися від такої "продажу".

10. Право на відсутність дискримінації (CCPA)

Ми не будемо дискримінувати вас за реалізацію ваших прав згідно з CCPA. Ми не будемо:

Відмовляти вам у наданні послуг;

Стягувати різні ціни;

Надавати інший рівень або якість послуг.

Як реалізувати свої права

Якщо ви хочете скористатися будь-яким із зазначених вище прав, будь ласка, зв'яжіться з нами:

Email: asaphire.team@gmail.com

Телефон: +38 (099) 102-99-19

Процес обробки запитів:

Ми можемо запитати у вас додаткову інформацію для підтвердження вашої особи (це захід безпеки);

Ми звіряємо надану вами інформацію з даними в нашій системі;

Для запитів через уповноважену особу потрібне письмове підтвердження повноважень;

Ми намагаємося відповісти на всі законні запити протягом 30 днів;

Якщо запит складний або їх декілька, термін може бути продовжено — ми вас повідомимо.

Ви не повинні платити за реалізацію своїх прав. Однак ми можемо стягнути розумну плату, якщо ваш запит є явно необґрунтованим, повторюваним або надмірним.

Принципи обробки для резидентів Каліфорнії

Відповідно до California Consumer Privacy Act (CCPA):

Ми не здійснюємо цілеспрямованого продажу персональної інформації резидентів Каліфорнії третім особам;

Ми можемо передавати особисту інформацію лише постачальникам послуг для надання наших продуктів або послуг;

Якщо ми коли-небудь продаватимемо персональні дані, ми оновимо цю Політику конфіденційності та додамо опцію "Do Not Sell My Personal Information" на нашому вебсайті;

Ви маєте право не зазнавати дискримінації за реалізацію ваших прав згідно CCPA.

Захист персональних даних

Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття або знищення.

Наші заходи безпеки включають:

Шифрування даних при передачі (SSL/TLS);

Обмежений доступ до персональних даних (лише уповноважені співробітники);

Регулярне резервне копіювання для запобігання втрати даних;

Захист серверів та інфраструктури (використання надійних хостинг-провайдерів);

Регулярний перегляд процедур безпеки.

Однак зверніть увагу, що жоден метод передачі через Інтернет або електронного зберігання не є на 100% безпечним. Ми робимо все можливе для захисту ваших даних, але не можемо гарантувати абсолютну безпеку.

Відповідальність сторін

Відповідальність Компанії

Ми несемо відповідальність за документально доведені збитки, понесені користувачем у зв'язку з неправомірним використанням персональних даних відповідно до чинного законодавства України, GDPR, CCPA.

Випадки звільнення від відповідальності

Ми не несемо відповідальності за втрату або розголошення конфіденційної інформації, якщо:

Інформація стала публічним надбанням до її втрати чи розголошення;

Інформація була розголошена зі згоди користувача;

Втрата чи розголошення відбулися не з нашої вини (наприклад, внаслідок хакерської атаки, незважаючи на вжиті заходи безпеки).

Компанія не несе відповідальності за втрату або розголошення конфіденційної інформації, якщо не доведено, що витік персональних даних відбувся по її вині.

Зміни до Політики конфіденційності

Ця Політика конфіденційності підлягає періодичним змінам. Якщо ми внесемо суттєві зміни у спосіб використання ваших персональних даних, ми повідомимо вас одним із наступних способів:

Надішлемо електронного листа на останню надану вами адресу;

Розмістимо помітне повідомлення про зміни на нашому вебсайті.

Набрання чинності змінами

Будь-які суттєві зміни до цієї Політики конфіденційності набудуть чинності через 30 календарних днів після:

Відправки електронного листа з повідомленням, або

Розміщення повідомлення на нашому вебсайті (залежно від того, що настане раніше).

Для нових користувачів зміни набирають чинності негайно.

Ваша відповідальність

Ви несете відповідальність за оновлення та надання нам вашої актуальної електронної адреси. Якщо остання надана вами адреса є недійсною, наша відправка електронного листа все одно вважатиметься ефективним повідомленням.

Незгода зі змінами

Якщо ви не бажаєте дозволяти зміни у нашому використанні ваших персональних даних:

Повідомте нас до набрання чинності змінами;

Ми деактивуємо ваш обліковий запис або видалимо ваші дані відповідно до вашого запиту.

Подальше використання нашого вебсайту або послуг після повідомлення про зміни вважається вашим підтвердженням та погодженням з цими змінами.

Вирішення спорів

Досудове врегулювання

До моменту звернення до суду з позовом щодо правовідносин між користувачем сайту та нами, обов'язковим є попереднє пред'явлення претензії (письмової пропозиції щодо врегулювання спору в добровільному порядку).

Отримувач претензії протягом 30 календарних днів з дня отримання претензії письмово повідомляє заявника про результати розгляду претензії.

Судове врегулювання

У випадку недосягнення згоди, ви можете звернутись до суду у загальному порядку відповідно до чинного законодавства України.

До цієї Політики конфіденційності та відносин між користувачем та Компанією застосовується чинне законодавство України.

Скарги та звернення до регулятора

Якщо ви вважаєте, що Компанією було порушено ваші права у зв'язку з обробкою персональних даних, ви можете:

Звернутись до нас:

Email: asaphire.team@gmail.com

Телефон: +38 (099) 102-99-19

Звернутись до регулятора:

В Україні:

Уповноважений Верховної Ради України з прав людини

Website: https://www.ombudsman.gov.ua

В ЄС (для резидентів ЄС):

Ви маєте право подати скаргу до наглядового органу захисту даних у країні ЄС, де ви проживаєте або працюєте.

В Каліфорнії (для резидентів Каліфорнії):

California Attorney General's Office

Website: https://oag.ca.gov/privacy

Контактна інформація

Якщо у вас є питання, коментарі або запити щодо цієї Політики конфіденційності або обробки ваших персональних даних, будь ласка, зв'яжіться з нами:

ASAP Hire

ФОП Вакуленко Альона Олександрівна

Email: asaphire.team@gmail.com

Телефон: +38 (099) 102-99-19

Адреса: Київ, Україна

Вебсайт: asaphire.team