- Общие сведения
Поскольку мы выступаем в роли лица, ответственного за обработку данных, в соответствии с нашим юридическим обязательством мы должны информировать вас об обработке персональных данных, которые мы получаем при использовании вами этого веб-сайта. На этом веб-сайте используется шифрование SSL. Соответственно, ваши данные также подлежат шифрованию и защите. Здесь также указывается, какие персональные данные собираются/защищаются при использовании нашей системы оповещения SecuReveal (Система оповещения)
Мы предприняли все необходимые меры для обеспечения точности и полноты предоставляемой на этом веб-сайте информации на момент его публикации. Тем не менее исключить вероятность возникновения ненамеренных и случайных ошибок не представляется возможным, за что мы приносим свои извинения.
Информация об ответственном лице: Christof Holding GmbH; Glacisstrasse 37, 8010 Graz; office@christof-group.com; регистрационный номер компании: FN233467i; запись в реестр юридических лиц внесена Окружным судом по гражданским делам г. Грац.
Мы обрабатываем персональные данные в соответствии и на основании Общего регламента ЕС по защите данных (GDPR), а также применимых национальных законов о защите данных. Если в данной политике не определено иное, термины, используемые здесь, имеют те же значения, которые даны им в GDPR. Кроме того, в соответствии со статьей 6 (1) (c) GDPR правовым основанием для обработки данных в рамках системы информирования является — выполнение юридического обязательства, а именно обеспечение внутренней системы информирования в соответствии с разделом 8 в сочетании с разделом 11 Закона о защите информаторов (HSchG).
- Как мы обрабатываем предоставленные вами персональные данные
2.1. Какие данные о вас мы обрабатываем
При посещении вами этого веб-сайта мы будем собирать такую информацию: дата и время доступа к странице на нашем веб-сайте, IP-адрес, название и версия веб-браузера, веб-страница (URL-адрес), которую вы посетили перед тем как зайти на этот веб-сайт, определенные файлы cookie (см. пункт 2.2 ниже), операционная система и ее интерфейс, а также какая-либо информация, которую вы сами предоставляете (например, заполнив нашу форму обратной связи).
2.1.1. Контактная информация
Если вы свяжетесь с нами посредством формы обратной связи на этом веб-сайте или по электронной почте, телефону либо факсу, мы обработаем ваши персональные данные (адрес электронной почты, имя, номер телефона, номер факса, сведения о компании и ваш запрос) или сопутствующие документы для обработки вашего запроса и принятия соответствующих ответных мер.
2.1.2. Форма обратной связи для соискателей
На нашем веб-сайте вы можете найти информацию о вакансиях или стажировке и подать резюме онлайн с помощью формы обратной связи. Для подачи резюме с помощью контактной формы требуются такие персональные данные, как имя, адрес электронной почты и почтовый адрес. Помимо данных, помеченных как обязательные, вы также можете указывать дополнительную информацию и загружать документы по собственному усмотрению.
Перед фактической отправкой данных с помощью формы обратной связи вы предоставляете согласие на передачу ваших данных нам, а также нашим дочерним компаниям и сотрудникам, вовлеченным в процесс отбора, в рамках подачи резюме.
2.2. Файлы cookie
На этом веб-сайте используются файлы cookie. Файл cookie — небольшой файл, который может сохраняться на компьютере, когда вы посещаете веб-сайт. Как правило, файлы cookie используются для предоставления пользователям доступа к дополнительным функциям веб-сайта. Например, они могут использоваться, чтобы упростить навигацию по веб-сайту, открывать страницу, на которой вы завершили работу с веб-сайтом, при возобновлении работы с ним и (или) сохранять параметры и настройки по возвращении на веб-сайт. Файлы cookie не получают доступ к другим данным на вашем компьютере, не читают и не изменяют их.
На нашем веб-сайте используются преимущественно файлы cookie сеанса, которые автоматически удаляются, когда вы покидаете наш веб-сайт. Сохраняемые файлы cookie, напротив, будут храниться на компьютере, пока вы вручную не удалите их в браузере. Мы используем такие файлы cookie, чтобы распознавать вас, когда вы посетите наш веб-сайт в следующий раз.
Для управления файлами cookie на компьютере вы можете выбрать соответствующие параметры браузера и получать уведомления о запросах веб-сайта на сохранение файлов cookie. Более того, вы можете блокировать или удалять файлы cookie после сохранения их на компьютере. Если вы хотите получить дополнительную информацию об этих возможностях, перейдите в раздел браузера Help (Справка).
Обратите внимание на то, что блокирование и удаление файлов cookie может повлиять на работу в Интернете и ограничить доступ к функциям веб-сайта.
2.3. Google Analytics
На этом веб-сайте используется Google Analytics. Это служба веб-аналитики Google Inc. (Google). Google Analytics использует файлы cookie, то есть текстовые файлы, которые сохраняются на компьютере и обеспечивают анализ использования вами веб-сайта. Информация об использовании вами этого веб-сайта, генерируемая файлами cookie, обычно передается на сервер Google в США и сохраняется на нем. Однако если на этом веб-сайте включена функция анонимизации IP-адреса, ваш IP-адрес сначала будет усечен Google на территории государств — членов Европейского союза или других государств — участников соглашения о Европейском экономическом пространстве. Полный IP-адрес передается на сервер Google в США и усекается там только в исключительных случаях. От имени организации, управляющей этим веб-сайтом, Google будет использовать эту информацию для оценки использования вами веб-сайта, составления отчетов о действиях на веб-сайте и предоставления других услуг, связанных с использованием веб-сайта. IP-адрес, переданный Google Analytics, не может быть объединен с другими данными Google. Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере, при этом доступ к функциям веб-сайта может быть ограничен. Вы также можете предотвратить обработку данных (включая IP-адрес) Google. Для этого необходимо скачать и установить подключаемый модуль, перейдя по указанной ссылке(http://tools.google.com/dlpage/gaoptout?hl=de).
Чтобы отказаться от сбора данных Google Analytics, перейдите по указанной ссылке. Отказ от использования и сохранения файлов cookie предотвратит сбор ваших данных при посещении этого веб-сайта в дальнейшем: деактивировать Google Analytics.
Дополнительная информация об условиях использования и защиты данных доступна по адресу: http://www.google.com/analytics/terms/de.html или https://www.google.de/intl/de/policies/.
2.4. Социальные сети
2.4.1. Общие сведения
На данный момент мы используем такие подключаемые модули социальных сетей: LinkedIn. С их помощью мы используем так называемое «решение за два щелчка», то есть, когда вы посещаете наш веб-сайт, сначала персональные данные не подлежат передаче поставщикам таких подключаемых модулей. Распознать поставщика подключаемых модулей поможет отметка в поле над первой буквой или логотипом. Мы предоставляем возможность прямой связи с поставщиком подключаемого модуля с помощью одной кнопки: поставщик подключаемых модулей получит информацию о посещении вами соответствующего веб-сайта нашей онлайн-службы, только если вы щелкните помеченное поле, тем самым активировав его. Более того, ему также будут переданы данные, описанные в пункте 2.4.2 этого уведомления. Активация подключаемого модуля обуславливает передачу персональных данных соответствующему поставщику подключаемых модулей и сохранение таких данных на территории страны, в которой зарегистрирован поставщик (если поставщик зарегистрирован на территории США, данные сохраняются и передаются в США). Поскольку поставщик подключаемых модулей осуществляет сбор данных, в частности, посредством файлов cookie, все файлы cookie рекомендуется удалять в настройках безопасности браузера до того, как вы щелкнете поле, выделенное серым.
Мы не располагаем средствами воздействия на операции сбора и обработки данных. Мы также не располагаем информацией об объеме подлежащих сбору данных, целях обработки данных, периоде их хранения и порядке удаления данных, собранных поставщиком подключаемых модулей.
2.4.2. Сбор и разглашение данных
Поставщик подключаемых модулей сохраняет собранные персональные данные в виде профилей пользователя и использует их в целях рекламы, исследования рынка и (или) разработки дизайна своего веб-сайта на основе потребностей пользователей. Подобный анализ также распространяется на пользователей, которые не вошли в систему, для отображения персонализированных рекламных предложений и информирования других пользователей социальной сети о вашей деятельности на нашем веб-сайте. Вы имеете право отказаться от создания таких профилей пользователя. Чтобы воспользоваться таким правом, необходимо обратиться к соответствующему поставщику подключаемых модулей. С помощью подключаемых модулей мы предоставляем вам возможность использовать социальные сети и взаимодействовать с другими пользователями, чтобы мы могли усовершенствовать наше предложение и повысить его привлекательность для вас, как для пользователя.
Передача данных осуществляется независимо от наличия у вас учетной записи социальной сети, для которой поставщик обеспечивает подключаемые модули, и входа в нее. Если вы выполнили вход в учетную запись социальной сети, для которой поставщик обеспечивает подключаемые модули, собранные нами персональные данные будут присвоены непосредственно существующей учетной записи социальной сети, для которой поставщик обеспечивает подключаемые модули. При нажатии на кнопку активации или при переходе на страницу по ссылке, например, поставщик подключаемых модулей также сохраняет эту информацию в вашей учетной записи пользователя и предоставляет открытый доступ к такой информации вашим контактам. По завершении использования социальной сети рекомендуется регулярно выходить из системы, в особенности перед активацией кнопки. Таким образом можно предотвратить назначение профиля поставщиком подключаемых модулей.
Дополнительная информация о целях и объеме сбора и обработки данных поставщиком подключаемых модулей изложена в заявлениях о конфиденциальности таких поставщиков ниже. В этих заявлениях также подробно описаны ваши права в отношении вышеизложенного, а также в отношении настроек конфиденциальности.
2.4.3. Адреса соответствующих поставщиков подключаемых модулей и URL-адреса ресурсов с информацией о защите данных.
https://de.linkedin.com/legal/privacy-policy
https://de.linkedin.com/legal/l/dpa
LinkedIn Ireland Unlimited Company
Wilton Place,
Dublin 2, Ireland
https://www.linkedin.com/legal/impressum
(i) Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de. Google hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework
(ii) Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA (США); https://www.google.com/policies/privacy/partners/?hl=de. Деятельность Google регулируется Соглашением о правилах передачи персональных данных между ЕС и США, https://www.privacyshield.gov/EU-US-Framework.
2.4.4 Уведомления через систему оповещения
При использовании/посещении системы оповещения через наш сайт, Ваш браузер автоматически передает Ваш IP-адрес и другую информацию об используемой Вами системе (например, используемый браузер и версию браузера). Обработка этих данных необходима для того, чтобы наш сайт был корректно доступен для Вас на соответствующем устройстве. Брандмауэр нашего процессора проверяет эти данные о соединении с помощью автоматически создаваемых файлов журнала, чтобы иметь возможность обнаруживать и предотвращать враждебные/вредоносные атаки на нашу систему. Правовая основа: ст. 6 абз. 1 лит. f GDPR — законный интерес в поддержании функциональности, стабильности и безопасности нашего сайта.
Система информирования о нарушениях разработана таким образом, чтобы гарантировать заявителям максимально возможный уровень и стандарты защиты информации. Система информирования может использоваться анонимно, без предоставления персональных данных, что позволяет полностью сохранить анонимность заявителя при подаче сообщения.
Система информирования предусматривает специальные методы шифрования, обеспечивающие доступ к предоставленному отчету (отчетам) только соответствующему заявителю и нашим ответственным сотрудникам по соблюдению нормативных требований. В рамках нашей компании данные, содержащиеся в отчете, передаются только соответствующему сотруднику по соблюдению нормативных требований, передача третьим лицам (за исключением передачи компетентным органам, судам и аудиторам для дальнейшего отслеживания фактов, на которых основан отчет) не осуществляется. В частности, отсутствует возможность доступа к данным, содержащимся в отчете, со стороны наших обработчиков.
В зависимости от предоставленных вами данных мы обрабатываем следующие персональные данные:
- Идентификационные данные заявителя и предполагаемого обвиняемого (например, имя, личный номер)
- (частная) контактная информация заявителя (например, адрес, адрес электронной почты, номер телефона)
- Должность в компании
- Подробное изложение фактов и проблемы (проблем)
- Общение с должностным лицом, ответственным за соблюдение требований
(vi) Подробности последующих действий (например, расследования)
(vii) Вторичные технические данные (IP-адрес доступа к системе оповещения)
Можно также подавать сообщения через нашу систему информирования, не предоставляя никакой информации/данных о своей личности. В этом случае Вы остаетесь анонимным.
- Цели обработки данных
3.1. Общие сведения
Мы обязуемся обрабатывать ваши персональные данные в нижеизложенных целях:
- для предоставления вам доступа к этому веб-сайту, а также для его усовершенствования и дальнейшей разработки;
- для составления статистики использования;
- для обнаружения, предотвращения и расследования атак на наш веб-сайт;
- для удовлетворения ваших запросов;
- в соответствии с системой информирования о нарушениях
- для обработки данных соискателя, если вы подали резюме на открытую вакансию в Christof Holding GmbH или в другой компании группы либо подали инициативное резюме.
3.2. Порядок рассмотрения резюме
Персональные данные, указанные при подаче резюме, а также загруженные документы подлежат сбору, обработке и использованию нами исключительно в целях рассмотрения резюме и в процессе набора персонала. Ваши данные подлежат хранению и обработке в соответствии с действующими правилами защиты данных и не будут переданы третьим сторонам. Однако данные могут быть переданы отдельным компаниям группы в соответствии с вашим заявлением о согласии. Ваши данные будут использоваться исключительно для внутреннего сопоставления должностей. Если в настоящее время мы не можем предложить вам вакантную должность и, исходя из вашего профессионального досье, предполагаем, что ваше резюме может также рассматриваться в других областях, указанные в резюме данные подлежат хранению в нашем пуле кандидатов не более одного года. Таким образом, в дальнейшем мы сможем предлагать вам другие интересные вакансии. В этом случае мы обратимся к вам с просьбой о предоставлении согласия на включение в наш пул кандидатов.
- Правовая основа обработки персональных данных
Мы обрабатываем ваши персональные данные только в случае существования законного интереса (Статья 6 (1) (f) Общего регламента защиты персональных данных) в отношении управления этим веб-сайтом (в частности, для удовлетворения запросов, а также для управления этим веб-сайтом, его администрирования и обеспечения безопасности сети и данных), а также если по юридическим основаниям мы обязаны предпринять преддоговорные меры или если вы предоставили согласие на такую обработку (например, для рассмотрения резюме).
Правовая основа использования подключаемых модулей изложена в Статье 6 (1) (f) Общего регламента защиты персональных данных.
- Передача персональных данных
В вышеизложенных целях мы обязуемся передавать ваши персональные данные указанным ниже получателям:
- поставщикам ИТ-услуг или лицам, ответственным за нормативно-правовое соответствие работ договору;
- определенным компаниям группы, в которые направляются запросы и резюме.
- за технический хостинг системы информирования о нарушениях: RBS Responsible Business Solutions GmbH с местонахождением в Вене (данные, связанные с содержанием отчета, не передаются, только технические вторичные данные), а также технические субпроцессоры A1 Telekom Austria AG и Wolf Rechtsanwälte GmbH & Co KG; и
- в случае и в той степени, в какой раскрытие требуется (i) по закону или нормативным актам; или (ii) для установления, осуществления или защиты юридических претензий, мы также можем раскрывать персональные данные компетентным органам, таким как надзорные, регулирующие или уголовные органы, суды или третьим лицам, которые консультируют нас в этом контексте (например, адвокатам, судебным экспертам или аудиторам).
- Длительность хранения
6.1. Веб-сайт
Мы храним ваши персональные данные только в течение срока, на протяжении которого они необходимы нам для выполнения вышеупомянутых целей и обязательств, а также наших договорных или юридических обязательств. Если необходимость в персональных данных исчезает, мы обязуемся удалить их из наших систем и записей или анонимизировать их таким образом, чтобы установить вашу личность более не представлялось возможным. Мы храним ваши данные (за исключением данных соискателей) в течение трех месяцев или на протяжении более продолжительного периода для изучения обнаруженных атак на наш веб-сайт (исключительно в случае необходимости).
6.2. Соискатель
Данные соискателей, которые прошли отбор, могут использоваться в целях трудовых отношений. Персональные данные и документы соискателей, которые не прошли отбор, подлежат хранению в нашей базе данных соискателей в течение шести месяцев для обработки вопросов в отношении вашего резюме. По истечении такого шестимесячного периода мы обязуемся удалить ваши данные из нашей базы данных соискателей, если вы не предоставите согласие на хранение данных соискателя в течение более продолжительного периода.
6.3. Система оповещения о нарущениях
Вторичные технические данные (IP-адрес доступа к системе оповещения) обрабатываются исключительно в межсетевом экране процессора и удаляются через 24 часа.
- Ваши права в отношении персональных данных
7.1. Общие сведения
Вы можете ходатайствовать о предоставлении информации об обработке ваших данных (Статья 15 Общего регламента защиты персональных данных). Вы можете ходатайствовать об изменении неверных данных (Статья 16 Общего регламента защиты персональных данных). Вы можете ходатайствовать об удалении данных в случае соблюдения требований Статьи 17 Общего регламента защиты персональных данных. Если требования Статьи 18 Общего регламента защиты персональных данных соблюдены, вы можете ходатайствовать об ограничении обработки данных. Вы можете ходатайствовать о передаче ваших данных в общем формате, если вы предоставили нам эти данные, а также если обработка обусловлена согласием или договором и обработка выполняется посредством автоматизированных процедур (Статья 20 Общего регламента защиты персональных данных). В соответствии со Статьей 21 Общего регламента защиты персональных данных вы можете отказаться от обработки ваших данных.
В заключение вы можете подать жалобу в орган по надзору за соблюдением законодательства о защите персональных данных (Wickenburggasse 8, 1080 Vienna), https://www.dsb.gv.at/).
Если у вас возникли какие-либо вопросы в отношении персональных данных, вы можете обратиться к нам по адресу: -datenschutz@christof-group.com.
7.2. Отзыв согласия на использование данных соискателя
Вы имеете право отозвать согласие на использование ваших персональных данных в любое время в отношении обработки таких данных в дальнейшем и снять кандидатуру. Для этого необходимо отправить сообщение электронной почты по адресу datenschutz@christof-group.com.
- Заключительные положения
Изложенная в этом документе информация действительна с 5 сентября 2023 г. до публикации дальнейшего уведомления в соответствии со Статьей 13 Общего регламента защиты персональных данных. В случае необходимости мы обязуемся регулярно вносить соответствующие изменения.