Політика конфіденційності
Останнє оновлення: 10 жовтня 2026
1.Контролер даних
Контролером Ваших персональних даних є:
Ми призначили інспектора із захисту даних, з яким можна зв’язатися через контактну форму.
2.Які дані ми обробляємо
- Дані контактної форми – ім’я, компанія, адреса електронної пошти, номер телефону (якщо його вказано) та зміст повідомлення. Під час надсилання форми ми фіксуємо IP-адресу відправника та час надсилання. До повідомлення можна додати один файл PDF розміром до 5 МБ (наприклад, резюме); файл надходить разом із повідомленням лише до поштової скриньки компанії – сайт його не зберігає, а автоматичне підтвердження отримання запиту його не містить.
- Технічні дані та журнали сервера – IP-адреса, тип браузера, дата/час відвідування, переглянуті сторінки (для безпеки та діагностики).
- Дані про користування сайтом – див. розділ «Статистика відвідувань і базове вимірювання».
- Файли cookie та сховище браузера – див. розділ «Файли cookie».
3.Цілі та правові підстави
Ми обробляємо дані на таких підставах (ст. 6(1) GDPR):
- опрацювання запитів – наш законний інтерес (f) та дії перед укладенням договору (b);
- рекрутинг (заявки на вакансії, наприклад резюме, надіслане через форму) – дії на Ваш запит до укладення договору (b), а в разі рекрутингу на роботу за трудовим договором також юридичний обов’язок (c) у зв’язку зі ст. 22¹ Трудового кодексу Польщі (Kodeks pracy); дані, які Ви з власної ініціативи надаєте понад цей обсяг (наприклад, фото), – згода, висловлена їх надсиланням (a; ст. 22¹a Трудового кодексу Польщі), яку можна будь-коли відкликати;
- безпека сайту – законний інтерес (f);
- фіксація IP-адреси та часу надсилання форми – законний інтерес (f): захист від зловживань і підтвердження подання запиту.
5.Статистика відвідувань і базове вимірювання
Відвідування сайту ми вимірюємо двома способами: у межах базового вимірювання та за допомогою програмного забезпечення Matomo. Обидва вимірювання працюють без файлів cookie. Ними ми не охоплюємо сторінок порталів клієнта, інвестора та працівника.
Базове вимірювання ми здійснюємо для підготовки зведень про відвідуваність сайту. Під час перегляду публічної сторінки ми фіксуємо адресу сторінки, мову, джерело переходу (напр. пошукова система, LinkedIn, інший сайт, прямий перехід, кампанія) і тип пристрою. Ми фіксуємо також країну, приблизну місцевість і тип мережі (мережа підприємства чи установи, телекомунікаційний оператор, центр обробки даних), які визначаються на підставі IP-адреси.
Назву організації та її інтернет-домен ми записуємо лише тоді, коли діапазон IP-адрес зареєстровано на юридичну особу або іншу організацію. Ми не записуємо назв, що вказують на фізичну особу, зокрема назв простих товариств. Домен ми встановлюємо на підставі загальнодоступних даних про IP-адресу та власника мережі. Ми записуємо лише домен організації (напр. example.com), без детальніших позначень її мережі.
У базовому вимірюванні IP-адреса обробляється лише в момент перегляду сторінки і не зберігається. Ми передаємо її лише для встановлення домену щодо діапазонів адрес, зареєстрованих на юридичну особу або іншу організацію. У такому разі IP-адреса надходить до хостинг-провайдера та до суб’єкта, що керує відповідною мережею. З цією метою ми не передаємо адрес з’єднань телекомунікаційних операторів, зокрема домашніх і мобільних з’єднань.
Для організацій, розпізнаних у такий спосіб, ми записуємо перебіг відвідування: час із точністю до хвилини, відвідані сторінки в порядку перегляду, джерело переходу, мову, тип пристрою та приблизну місцевість. Такі записи ми зберігаємо протягом 90 днів. Після цього протягом 13 місяців ми зберігаємо лише щомісячні зведення без часу і порядку переглядів (організація, кількість відвідувань, сторінки, джерела переходу). Зведення не містять IP-адрес чи ідентифікаторів. Ми не поєднуємо їх з персональними даними і не встановлюємо на їх підставі особу відвідувачів.
Джерелом інформації про мережу та приблизну місцевість є дані DB-IP (IP Geolocation by DB-IP, db-ip.com, ліцензія CC BY 4.0), а домену власника мережі – дані IPinfo (IP address data powered by IPinfo, ipinfo.io, ліцензія CC BY-SA 4.0).
Для статистики користування сайтом ми використовуємо програмне забезпечення Matomo On-Premise, яке контролер експлуатує у хостинг-провайдера. Matomo не записує жодної інформації на Вашому пристрої; ми не присвоюємо сталого ідентифікатора відвідувача. Метою є оцінювання популярності матеріалів і зручності сайту. Ми аналізуємо відвідані сторінки, дати й час переглядів, завантажені документи та кліки за вихідними посиланнями, а також тип пристрою та браузера, роздільну здатність екрана, джерело переходу та приблизне місцезнаходження (країна, регіон). IP-адреса скорочується перед збереженням, а місцезнаходження ми визначаємо за скороченою адресою.
Правовою підставою обох вимірювань є наш законний інтерес (ст. 6(1)(f) GDPR), який полягає у вивченні відвідуваності власного сайту. У базовому вимірюванні цей інтерес охоплює також встановлення того, які організації цікавляться нашою пропозицією.
Ми не передаємо до аналітики вміст форм, адреси електронної пошти, дані для входу чи номери документів. З адрес сторінок ми видаляємо параметри, які можуть містити Ваші дані. Ми не записуємо сеанси, не відтворюємо введений текст і не пов’язуємо статистику з обліковими записами на порталах.
Заперечення проти вимірювання відвідувань Ви можете подати будь-коли:
- увімкнувши у браузері сигнал Global Privacy Control або Do Not Track;
- позначивши «Не вимірювати мої відвідування» в «Налаштуваннях конфіденційності» у нижній частині сторінки;
- звернувшись до контролера (див. розділ «Контакти»).
Заперечення охоплює базове вимірювання та статистику Matomo з моменту його подання. Якщо увімкнено сигнал Global Privacy Control або Do Not Track, ми не виконуємо жодного з описаних вимірювань. Заперечення не призводить до видалення попередніх зведень, з яких неможливо відтворити активність окремої особи.
6.Одержувачі
Сайт і його статистика (Matomo та базове вимірювання) розміщені на серверах хостинг-провайдера; наш поштовий провайдер обслуговує повідомлення, надіслані через форму.
7.Захист форми та кнопок контакту
Контактну форму та кнопки «Показати контакт» на сайті ми захищаємо від автоматичного надсилання повідомлень і автоматичного отримання контактних даних. Захист працює повністю у хостинг-провайдера сайту (див. розділ «Передавання за межі ЄЕЗ»), без участі інших постачальників. Для обмеження кількості спроб ми обробляємо IP-адресу у вигляді, який не дає змоги безпосередньо її прочитати. Після показу контактних даних працівника ми зберігаємо протягом 7 днів дату, ідентифікатор контактної картки та IP-адресу в такому самому вигляді. Правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR), який полягає в захисті даних працівників і безпеці сайту.
8.Зберігання
Листування, зокрема додані файли та заявки на вакансії, зберігається стільки, скільки потрібно для розгляду справи та протягом строку позовної давності за можливими вимогами. Журнали сервера зберігаються стільки, скільки потрібно для безпеки; журнали входу до порталів (адреса електронної пошти, IP-адреса) – 12 місяців, IP-адреса відправника контактної форми – 12 місяців, а записи наданих і відкликаних згод – 3 роки. Базове вимірювання: щоденні зведення 90 днів, далі лише щомісячні зведення без персональних даних. Matomo: детальні дані відвідувань – 90 днів; зведені звіти, які не містять персональних даних відвідувачів, – без обмеження строку. Резервні копії: до 8 тижнів від моменту створення; вони призначені для відновлення після збою, після якого повторно застосовуються належні строки зберігання.
9.Ваші права
Ви маєте право: на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди будь-коли (без впливу на законність обробки до відкликання).
Ви також маєте право подати скаргу до наглядового органу – Голови Управління із захисту персональних даних (UODO), ul. Stanisława Moniuszki 1A, 00-014 Варшава, Польща.
10.Передавання за межі ЄЕЗ
Сайт і його статистика розміщені в країні за межами Європейського економічного простору, щодо якої діє рішення Європейської Комісії про відповідність рівня захисту даних (ст. 45 GDPR). Назву країни та хостинг-провайдера ми повідомляємо на запит особи, якої стосуються дані.
11.Контакти
З будь-яких питань щодо персональних даних звертайтеся до нас через нашу контактну форму або поштою на нашу юридичну адресу.