Политика конфиденциальности

КТО НЕСЕТ ОТВЕТСТВЕННОСТЬ?

Ответственным лицом в смысле Закона о защите данных Великобритании ("DPA") и Общего регламента ЕС о защите данных ("GDPR") является компания CVFY Recruit LTD, расположенная по адресу: Kemp House, 160 City Road, London, EC1V 2NZ, UK ("CVCollage", "мы", "нас", "наш"). Если у Вас возникли вопросы по поводу данной политики или наших методов защиты данных, пожалуйста, свяжитесь с нами по адресу contact@cvcollage.com.

ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

• Персональные данные: Личные данные - это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу. Сюда входит, например, такая информация, как Ваше имя, возраст, адрес, номер телефона, дата рождения, адрес электронной почты, IP-адрес или поведение пользователя.
• Данные особой категории: Данные особой категории - это персональные данные, которые нуждаются в более надежной защите, поскольку они являются чувствительными. К ним относятся Персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, генетические данные, биометрические данные. А также данные, касающиеся здоровья, сексуальной жизни человека и его сексуальной ориентации. Для того чтобы законно обрабатывать данные специальной категории, необходимо получить согласие на их обработку.
• Обработка: Обработка Личных данных (например, сбор, поиск, использование, хранение или передача) всегда требует законного основания.
• Законное основание: В соответствии с DPA и GDPR, мы должны иметь хотя бы одно из следующих законных оснований для обработки Ваших личных данных: i) Вы дали свое согласие, ii) данные необходимы для выполнения договора / преддоговорных мер, iii) данные необходимы для выполнения юридического обязательства, или iv) данные необходимы для защиты наших законных интересов, при условии, что Ваши интересы не преобладают.
• Хранение: Обработанные Личные данные будут удалены, как только цель обработки будет достигнута, и больше не будет никаких юридических обязательств по их хранению.

ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ АВТОМАТИЧЕСКИ

• Предоставление и использование веб-сайта: Когда Вы посещаете наш сайт, мы собираем Личные данные, которые Ваш браузер автоматически передает на наш сервер. Это технически необходимо для отображения нашего сайта, а также для обеспечения его стабильности и безопасности. В этом смысле мы собираем следующие данные: i) IP-адрес запрашивающего компьютера, ii) дата и время доступа, iii) имя и URL-адрес файла, к которому был осуществлен доступ, iv) веб-сайт, с которого был осуществлен доступ (URL-адрес реферера), v) используемый браузер и, если применимо, операционная система Вашего компьютера, а также имя Вашего провайдера доступа. Правовой основой является наш законный интерес.
• Хостинг: Мы используем хостинг Amazon Cloudfront компании Amazon Web Services, Inc (AWS) для размещения и отображения нашего сайта. AWS делает это на основании обработки данных от нашего имени, что также означает, что все данные, собранные на нашем сайте, обрабатываются на серверах AWS. Правовым основанием для обработки является наш законный интерес.
• Шрифты: Мы используем Google Fonts от Google LLC на нашем сайте для отображения внешних шрифтов. Чтобы обеспечить отображение определенных шрифтов на нашем сайте, при посещении нашего сайта устанавливается соединение с сервером Google. Соединение с Google, установленное при обращении к нашему сайту, позволяет Google определить, какой сайт отправил Ваш запрос и на какой IP-адрес должен быть передан запрос на отображение шрифта. Это представляет собой законный интерес.
• Куки: На нашем сайте мы используем так называемые "cookies". Cookies - это фрагменты информации, которые передаются с нашего веб-сервера или веб-серверов третьих лиц на Ваш веб-браузер и хранятся там для последующего извлечения. Cookies могут представлять собой небольшие файлы или другие типы хранения информации. Существуют различные типы файлов cookie: i) Основные файлы cookie. Основные файлы cookie - это файлы cookie для обеспечения корректной и удобной работы сайта; и ii) Несущественные файлы cookie. Несущественные файлы cookie - это любые файлы cookie, которые не подпадают под определение основных файлов cookie, например, файлы cookie, используемые для анализа Вашего поведения на сайте ("аналитические" файлы cookie) или файлы cookie, используемые для показа Вам рекламы ("рекламные" файлы cookie).
  В соответствии с Положением о конфиденциальности и электронных коммуникациях Великобритании ("PECR") и Директивой ЕС о конфиденциальности и электронных коммуникациях ("PECD"), нам необходимо получить согласие на использование несущественных Cookies. Более подробную информацию об используемых нами файлах cookie см. в нашей Политике использования файлов cookie. Правовой основой для обработки является наш законный интерес и Ваше согласие.
• Согласие на использование файлов cookie: Наш сайт использует инструмент согласия на использование файлов cookie, чтобы получить Ваше согласие на хранение файлов cookie и задокументировать это согласие. Когда Вы заходите на наш сайт, нам передаются следующие Персональные данные: i) Ваше согласие (согласия) или отзыв Вашего согласия (согласия); ii) Ваш IP-адрес; iii) Информация о Вашем браузере; iv) Информация о Вашем устройстве; v) Время Вашего посещения нашего сайта. Основанием для обработки является наш законный интерес.
• Экономический анализ и исследование рынка: По коммерческим соображениям мы анализируем имеющиеся у нас данные о деловых операциях, контрактах, запросах, поведении при просмотре сайтов и т.д. Эти аналитические данные служат только нам, не разглашаются извне и обрабатываются с помощью анонимных анализов с обобщенными или обезличенными значениями. Для этих целей мы используем Google Analytics от Google и Hotjar от Hotjar Ltd. Более подробную информацию о Google Analytics Вы можете найти в нашей Политике использования файлов cookie. Правовой основой являются наши законные интересы и Ваше согласие.

ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ НАПРЯМУЮ

• Контакты с нами: Мы предлагаем Вам возможность связаться с нами различными способами. Мы собираем предоставленные Вами данные, такие как Ваше имя, адрес электронной почты, номер телефона и Ваше сообщение, чтобы обработать Ваш запрос и ответить Вам. Правовой основой является как Ваше согласие, так и договор.
  Мы также предлагаем связаться с нами через службы обмена сообщениями WhatsApp. Если Вы связываетесь с нами через WhatsApp, мы храним и используем номер мобильного телефона, который Вы используете, и - если указано - Ваше имя и фамилию в соответствии с предоставлением договорных или преддоговорных мер для обработки и ответа на Ваш запрос. Правовой основой является как Ваше согласие, так и договор.
• Живой чат: Для работы с чатом мы пользуемся услугами Brevo (ранее Sendinblue). Brevo определяет продолжительность пребывания посетителя на сайте и продолжительность живого чата и помогает облегчить маршрутизацию сообщений через наш Чат. Мы не знаем о сроках хранения персональных данных, которые Вы передаете через чат, и не имеем возможности повлиять на них. Правовой основой для обработки также является Ваше согласие.
• Регистрация: Если Вы регистрируетесь, мы запрашиваем обязательные и, где это применимо, необязательные данные в соответствии с нашей регистрационной формой, включая Ваше полное имя и адрес электронной почты. Ваши данные вводятся в зашифрованном виде, чтобы третьи лица не могли прочитать Ваши данные при их вводе. Ваши данные будут храниться до тех пор, пока длится регистрация, в частности, если хранение необходимо для выполнения/исполнения контракта, для обеспечения наших прав или других наших законных интересов, или если по закону мы обязаны хранить Ваши данные (например, в рамках налогового периода).
• Договорные услуги: Мы обрабатываем Личные данные, когда Вы заключаете с нами договор, чтобы иметь возможность предоставлять услуги по договору. Это, в частности, включает в себя нашу поддержку, переписку с Вами, выставление счетов, выполнение наших договорных, бухгалтерских и налоговых обязательств. Соответственно, данные обрабатываются для выполнения наших договорных и юридических обязательств.
• Наши услуги по созданию резюме: Как упоминалось выше, мы обрабатываем данные, связанные с использованием Вами наших Услуг по созданию резюме ("Служебные данные"), чтобы иметь возможность предоставлять наши услуги. Ваши Служебные данные могут, в зависимости от того, как Вы пользуетесь нашими Услугами по составлению резюме, включать как Личные данные, так и Данные специальной категории, такие как Ваши контактные данные, информация о Вашем образовании, квалификации, опыте работы и навыках.
  В соответствии с DPA и GDPR, мы обрабатываем Ваши Сервисные данные как Обработчик данных, или, другими словами, от Вашего имени и в соответствии с Вашими инструкциями. В этом качестве мы также предоставляем Вам возможность (i) получать доступ к Вашим Сервисным данным, (ii) передавать Ваши Сервисные данные с помощью поддерживаемых сторонних интеграций, и (iii) запрашивать экспорт или удаление Ваших Сервисных данных. В целях предоставления наших Услуг все обрабатываемые Служебные данные будут храниться только в Вашем браузере.
  Когда Вы загружаете свое резюме, Ваш IP-адрес запрашивается и регистрируется AWS в целях документирования. Это всего лишь технический процесс, необходимый для того, чтобы сделать Ваше резюме доступным для загрузки на Ваше устройство или, в зависимости от Вашего браузера, для просмотра. Основанием для такого хранения является предоставление контракта и наш законный интерес.
  Правовой основой для обработки данных в процессе составления резюме является договор, а если Вы дали свое согласие, например, вставив данные специальной категории в наш инструмент составления резюме, - согласие.
  Наконец, обратите внимание, что Вы можете воспользоваться нашим бесплатным инструментом очистки данных, чтобы удалить созданные Вами резюме и сопроводительные письма из кэша Вашего браузера.
• Тикет в службу поддержки: Если Вы создаете тикет в службу поддержки, мы запрашиваем Личные данные и, где это применимо, неличные данные в соответствии с Вашим запросом; они могут включать Ваше имя, адрес электронной почты и другие данные, связанные с заказом, которые Вы добровольно предоставляете. Предоставленные данные не передаются третьим лицам, и они не могут прочитать Ваши данные, когда они введены. Если Вы отправляете тикет в службу поддержки, мы обрабатываем эти данные для целей обработки и рассмотрения Вашего тикета.
  Наши сотрудники также будут иметь доступ к данным, которые Вы сознательно передаете нам для технической поддержки или для импорта данных в наши сервисы. Мы доводим до сведения наших сотрудников рекомендации по обеспечению конфиденциальности и безопасности и строго следим за соблюдением мер по обеспечению конфиденциальности. Правовой основой обработки данных является наше обязательство по выполнению контракта и/или наш законный интерес в обработке Вашего обращения в службу поддержки.
• Администрирование, финансовый учет, организация работы офиса, управление контактами: Мы обрабатываем данные в контексте административных задач, а также организации нашего бизнеса и соблюдения юридических обязательств, например, архивирования. В этой связи мы обрабатываем те же данные, что и в ходе предоставления услуг по договору. Основаниями для обработки являются наши юридические обязательства и наш законный интерес.
• Платежные данные: Если Вы совершаете покупку, Ваш платеж будет обработан через нашего поставщика платежных услуг Stripe. Платежные данные будут обрабатываться исключительно через Stripe, и у нас нет доступа к любым Платежным данным, которые Вы можете предоставить. Правовой основой для предоставления платежной системы является заключение и исполнение договора.
• Рекламное использование Ваших данных: Мы используем Ваши данные в допустимых законом рамках в маркетинговых целях, например, чтобы привлечь Ваше внимание к специальным акциям и скидочным предложениям. Кроме того, мы можем привлекать Ваше внимание к сопоставимым предложениям по электронной почте, например, информировать Вас об эксклюзивных распродажах, акциях или специальных мероприятиях. Правовой основой для обработки является наш законный интерес.
• Агрегированные данные: Мы также собираем, используем и передаем агрегированные данные, такие как статистические или демографические данные, для любых целей, включая улучшение нашего сайта и услуг. Агрегированные данные могут быть получены из Ваших личных данных, но по закону не считаются личными данными, поскольку эти данные не раскрывают прямо или косвенно Вашу личность. Однако если мы объединяем или связываем Агрегированные данные с Вашими Личными данными таким образом, что они могут прямо или косвенно идентифицировать Вас, мы рассматриваем объединенные данные как Личные данные, которые будут использоваться в соответствии с настоящей Политикой конфиденциальности.

БЕЗОПАСНОСТЬ ДАННЫХ

Мы обязуемся защищать Вашу конфиденциальность и соблюдать конфиденциальность Ваших Личных данных и Данных об услугах. Для того чтобы предотвратить манипуляции, потерю или неправомерное использование Ваших данных, хранящихся у нас, мы принимаем обширные технические и организационные меры безопасности, которые регулярно пересматриваются и адаптируются к технологическому прогрессу. Среди прочего, они включают использование признанных процедур шифрования (SSL или TLS).

Однако мы хотели бы отметить, что в силу структуры Интернета существует вероятность того, что правила защиты данных и вышеупомянутые меры безопасности не соблюдаются другими лицами или учреждениями, не входящими в зону нашей ответственности. Мы не имеем на это никакого технического влияния. Пользователь сам несет ответственность за защиту предоставляемых им данных от неправомерного использования путем их шифрования или любым другим способом.

МАРКЕТИНГ

Если Вы также дали нам согласие на обработку Ваших Личных данных в маркетинговых и рекламных целях, мы имеем право связаться с Вами в этих целях по каналам связи, на которые Вы дали свое согласие.

Вы можете дать нам свое согласие различными способами, включая выбор поля в форме, где мы запрашиваем Ваше согласие, или иногда Ваше согласие подразумевается на основании Вашего взаимодействия или договорных отношений. Если Ваше согласие подразумевается, то это происходит на основании того, что у Вас были бы разумные ожидания относительно получения маркетинговых сообщений, основанные на Вашем взаимодействии или договорных отношениях с нами.

Наш маркетинг обычно осуществляется в форме электронной почты, но может включать и другие менее традиционные или новые каналы. Этими формами контактов управляем мы или наши поставщики услуг, с которыми мы заключили контракт. Любая маркетинговая рассылка, направленная непосредственно нами или от нашего имени, будет включать в себя средства, с помощью которых Вы можете отказаться от подписки или отказаться от рассылки.

РЕКЛАМА

Мы хотели бы показывать Вам интересную рекламу за пределами нашего сайта и используем для этого различные сторонние инструменты и файлы cookie. Они собирают и обрабатывают информацию о Ваших действиях на нашем сайте - например, о том, какие продукты Вас интересуют или какие страницы Вы посещаете. Зная, что Вы ищете и как Вы используете наш сайт, мы можем адаптировать нашу рекламу к Вашим потребностям. И таким образом повысить вероятность того, что Вам будет показана подходящая и интересная реклама и за пределами нашего сайта.

Мы также анализируем эти данные, чтобы оценить релевантность рекламы и оптимизировать ее для Вас. С помощью инструментов Ваш браузер регулярно устанавливает соединение с сервером поставщика инструментов, когда Вы посещаете наш сайт. В отношении некоторых инструментов мы не имеем прямого влияния на то, какие данные обрабатываются провайдерами. Следующие Персональные данные могут обрабатываться сторонними провайдерами i) информация HTTP-заголовков (например, IP-адрес, веб-браузер, URL-адрес сайта, дата и время); ii) данные, специфичные для пикселей (например, ID пикселя и ID куки); iii) дополнительная информация о посещении нашего сайта (например, сделанные заказы, нажатые товары). Правовыми основаниями для обработки являются наши законные интересы и Ваше согласие в случае использования файлов cookie. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie.

МЕЖДУНАРОДНЫЕ ПЕРЕВОДЫ

Мы можем передавать Ваши личные данные другим компаниям, если это необходимо для целей, описанных в настоящей Политике конфиденциальности. Чтобы обеспечить адекватную защиту Ваших Личных данных при их передаче, мы заключили договор о такой передаче. Мы принимаем все разумные технические и организационные меры для защиты передаваемых нами Личных данных.

КАК МЫ МОЖЕМ ДЕЛИТЬСЯ ВАШИМИ ЛИЧНЫМИ ДАННЫМИ

Мы можем делиться Вашими Личными данными с нашими деловыми партнерами, если это необходимо для целей, описанных в настоящей Политике конфиденциальности, и внутри CVCollage для целей, описанных в настоящей Политике конфиденциальности, включая (но не ограничиваясь) оказание услуг, которые Вы запрашиваете, или настройку нашего бизнеса для лучшего удовлетворения Ваших потребностей. Мы передаем Ваши Личные данные только тем деловым партнерам, которые согласны защищать и использовать Ваши Личные данные исключительно в указанных нами целях.

Мы также можем раскрывать Ваши Личные данные для любых целей с Вашего согласия или в целях обеспечения правопорядка, предотвращения мошенничества или других юридических действий, как того требует закон или нормативные акты, или если мы обоснованно считаем, что должны защитить нас, наших клиентов или другие деловые интересы. За исключением вышеописанных случаев, о которых Вы будете проинформированы заранее, мы не будем раскрывать Ваши Личные данные.

ЧЕГО МЫ НЕ ДЕЛАЕМ

• Мы не запрашиваем Личные данные у несовершеннолетних и детей;
• Мы не используем Автоматизированное принятие решений, включая профилирование; и
• Мы не продаем Ваши личные данные.

ПРАВА НА КОНФИДЕНЦИАЛЬНОСТЬ

В соответствии с DPA и GDPR, Вы можете воспользоваться следующими правами:

• Право на информацию
• Право на ректификацию
• Право на удаление
• Право на переносимость данных
• Право на возражение
• Право на отзыв согласия
• Право на подачу жалобы в надзорный орган
• Право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке.

Если у Вас возникли вопросы о характере личных данных, которые мы храним о Вас, или если Вы хотите воспользоваться какими-либо своими правами, пожалуйста, свяжитесь с нами.

ОБНОВЛЕНИЕ ВАШЕЙ ИНФОРМАЦИИ И ОТЗЫВ ВАШЕГО СОГЛАСИЯ

Если Вы считаете, что информация, которую мы храним о Вас, неточна или что мы больше не имеем права ее использовать, и хотите запросить ее исправление, удаление или возражение против ее обработки, или хотите отозвать любое данное Вами согласие, пожалуйста, свяжитесь с нами.

ЗАПРОС НА ДОСТУП

Если Вы хотите подать запрос на доступ к данным, Вы можете сообщить нам об этом в письменном виде. Мы ответим на запросы, касающиеся доступа и исправления, как только это будет разумно возможно. Если мы не сможем ответить на Ваш запрос в течение тридцати (30) дней, мы сообщим Вам, почему и когда мы сможем ответить на Ваш запрос. Если мы не сможем предоставить Вам какие-либо Личные данные или внести исправления по Вашему запросу, мы сообщим Вам причину.

ЖАЛОБА В НАДЗОРНЫЙ ОРГАН

Вы имеете право подать жалобу на нашу обработку Личных данных в надзорный орган, отвечающий за защиту данных. Контролирующим органом в Великобритании является: Управление комиссара по информации (www.ico.org.uk). Однако мы будем признательны за возможность ответить на Ваши вопросы до того, как Вы обратитесь в какой-либо надзорный орган.

КАК МЫ ВНОСИМ ИЗМЕНЕНИЯ В ЭТУ ПОЛИТИКУ?

Мы можем время от времени вносить изменения в нашу Политику конфиденциальности. Когда мы изменим нашу Политику конфиденциальности, мы опубликуем обновленную версию на нашем сайте. Пожалуйста, регулярно проверяйте эту Политику конфиденциальности. В соответствии с действующим законодательством, все изменения вступают в силу сразу после публикации новой Политики конфиденциальности, однако в тех случаях, когда мы уже собрали информацию о Вас и/или когда это требуется по закону, мы можем предпринять дополнительные шаги, чтобы проинформировать Вас о любых существенных изменениях в нашей Политике конфиденциальности, и можем попросить Вас согласиться с этими изменениями.

ДАТА ВСТУПЛЕНИЯ В СИЛУ

Воскресенье, 30 июня 2024 г.