Політика конфіденційності

Останнє оновлення: 23 липня 2026 року

1. Загальна інформація

Ця Політика конфіденційності визначає правила обробки персональних даних користувачів вебсайту, доступного за адресою est-pologne.eu, надалі — «Сайт».

Ця Політика охоплює, зокрема:

користування Сайтом,
зв’язок через форми, електронну пошту та телефон,
подання заявок на вакансії,
участь у процесах працевлаштування та рекрутингу,
підписку на розсилку, якщо її буде запущено,
використання файлів cookie,
використання Google Tag Manager та Google Analytics,
використання посилань на соціальні мережі.

Правовою підставою для обробки персональних даних є, зокрема:

Регламент Європейського Парламенту і Ради ЄС 2016/679, надалі — «GDPR» або «Загальний регламент про захист даних»,
Закон Республіки Польща від 12 липня 2024 року «Про електронні комунікації»,
чинні положення трудового законодавства, законодавства про працевлаштування та рекрутинг,
інші нормативно-правові акти, що застосовуються до діяльності Адміністратора.

2. Адміністратор персональних даних

Адміністратором персональних даних є:

EST-POLSKA spółka z ograniczoną odpowiedzialnością
Plac Kilińskiego 2
35-005 Rzeszów
Польща

KRS: 0000438991
NIP: 5170360668
REGON: 180908731

Зв’язатися з Адміністратором можна:

електронною поштою: biuro@est-pologne.eu,
у питаннях рекрутингу: rekrutacja@est-pologne.eu,
телефоном: +48 501 133 033,
поштою за адресою місцезнаходження Адміністратора.

Запити щодо реалізації прав відповідно до GDPR можна надсилати на адресу biuro@est-pologne.eu, зазначивши в темі повідомлення «Персональні дані» або «GDPR».

3. Способи отримання персональних даних

Адміністратор може отримувати персональні дані:

безпосередньо від особи, якої стосуються дані, зокрема через контактну форму, форму заявки, електронну пошту або телефонну розмову;
з документів, наданих кандидатами, зокрема резюме, анкет, заявок та документів, пов’язаних із працевлаштуванням;
від клієнтів або партнерів Адміністратора, якщо це необхідно для проведення рекрутингу або надання послуг;
автоматично під час користування Сайтом, зокрема у вигляді технічних даних, журналів сервера та даних, що збираються за допомогою файлів cookie, залежно від налаштувань користувача та наданої згоди.

4. Технічні дані та журнали сервера

Під час користування Сайтом може автоматично зберігатися технічна інформація, зокрема:

IP-адреса пристрою,
дата і час з’єднання,
адреса відвіданої сторінки,
адреса сторінки, з якої користувач перейшов на Сайт,
тип браузера,
операційна система,
тип пристрою,
інформація про помилки та події, пов’язані з безпекою.

Ці дані обробляються з метою:

забезпечення належної роботи Сайту,
захисту інформаційних систем і забезпечення безпеки,
виявлення помилок, зловживань і спроб несанкціонованого доступу,
ведення технічної статистики,
встановлення, пред’явлення або захисту правових вимог.

Правовою підставою для обробки є законний інтерес Адміністратора відповідно до статті 6 пункту 1 літери f GDPR.

Журнали сервера, як правило, зберігаються до 30 днів, якщо довший строк не є необхідним для розслідування інциденту безпеки, встановлення відповідальності або захисту від правових вимог.

5. Контактна форма та запити від роботодавців

Через контактну форму Адміністратор може обробляти, зокрема:

ім’я та прізвище,
адресу електронної пошти,
номер телефону,
назву компанії,
галузь діяльності,
зміст повідомлення,
інші дані, добровільно надані у повідомленні.

Дані обробляються з метою:

надання відповіді на запит,
представлення пропозиції,
вжиття заходів до укладення договору,
ведення переговорів і подальшого спілкування,
виконання укладеного договору,
документування листування,
встановлення, пред’явлення або захисту правових вимог.

Правовою підставою для обробки є:

стаття 6 пункт 1 літера b GDPR — якщо контакт стосується укладення або виконання договору,
стаття 6 пункт 1 літера f GDPR — законний інтерес Адміністратора, що полягає в обробці запитів, веденні комунікації та захисті від правових вимог,
стаття 6 пункт 1 літера a GDPR — якщо дані обробляються з додатковою метою на підставі добровільної згоди.

Дані, пов’язані із запитом, зберігаються протягом часу, необхідного для його обробки, а потім до 12 місяців після завершення листування.

Дані можуть зберігатися довше, якщо було укладено договір або якщо подальше зберігання є необхідним для виконання юридичних обов’язків чи захисту від правових вимог.

6. Форма «Швидка заявка» та процеси рекрутингу

Адміністратор може обробляти персональні дані кандидатів, зокрема:

ім’я та прізвище,
номер телефону,
адресу електронної пошти, якщо вона була надана,
обрану вакансію або бажаний вид роботи,
інформацію про кваліфікацію, професійний досвід та освіту,
інформацію, зазначену в резюме або інших наданих документах,
інформацію про право на законне перебування та роботу в Польщі,
громадянство або національність — виключно в обсязі, необхідному для визначення умов законного працевлаштування,
інформацію про стать — лише якщо її обробка є необхідною, законною та належним чином обґрунтованою,
інші дані, добровільно надані кандидатом.

Дані кандидатів обробляються з метою:

прийняття та розгляду заявки,
зв’язку з кандидатом,
підбору відповідних вакансій,
проведення процесу рекрутингу,
оцінки кваліфікації та можливості працевлаштування,
представлення кандидата потенційному роботодавцю або клієнту Адміністратора,
виконання обов’язків, пов’язаних із легалізацією перебування та працевлаштування,
укладення договору,
проведення майбутніх рекрутингових процесів — виключно після отримання окремої згоди,
встановлення, пред’явлення або захисту правових вимог.

Правовою підставою для обробки є:

стаття 6 пункт 1 літера b GDPR — вжиття заходів на запит кандидата до укладення договору,
стаття 6 пункт 1 літера c GDPR — виконання обов’язків, що випливають із трудового законодавства, законодавства про працевлаштування, легалізацію перебування та інших відповідних нормативних актів,
стаття 6 пункт 1 літера a GDPR — щодо додаткових даних або участі в майбутніх рекрутингових процесах,
стаття 6 пункт 1 літера f GDPR — законний інтерес Адміністратора, що полягає в організації рекрутингу, документуванні процесу та захисті від правових вимог.

Якщо кандидат добровільно надає дані особливих категорій, наприклад інформацію про стан здоров’я, інвалідність, етнічне походження, релігійні переконання або інші дані, зазначені у статті 9 GDPR, такі дані оброблятимуться лише за наявності відповідної правової підстави, зокрема явної згоди кандидата або юридичного обов’язку.

Кандидат не повинен надавати дані особливих категорій, якщо вони не є необхідними для процесу рекрутингу або працевлаштування.

Дані, пов’язані з конкретним процесом рекрутингу, зберігаються протягом усього процесу та не довше ніж 6 місяців після його завершення, якщо:

кандидат не надав згоду на участь у майбутніх рекрутингових процесах,
довший строк зберігання не передбачений законодавством,
дані не є необхідними для встановлення, пред’явлення або захисту правових вимог.

Дані, що обробляються для майбутніх рекрутингових процесів, можуть зберігатися протягом 24 місяців із дня надання згоди, якщо згоду не буде відкликано раніше.

Якщо кандидата буде працевлаштовано, його дані надалі оброблятимуться та зберігатимуться відповідно до законодавства про ведення документації працівників, податкові розрахунки, соціальне страхування та легалізацію працевлаштування.

7. Передача даних кандидатів роботодавцям і клієнтам

У межах процесів рекрутингу дані кандидатів можуть передаватися:

роботодавцям, які шукають працівників,
роботодавцям-користувачам тимчасової праці,
клієнтам Адміністратора,
суб’єктам, які беруть участь у легалізації працевлаштування або перебування,
суб’єктам, які організовують проживання, транспорт або адаптацію працівників, виключно в необхідному обсязі.

Дані кандидата не передаватимуться потенційному роботодавцю в обсязі, ширшому за необхідний для проведення рекрутингу.

Якщо для передачі даних потрібна згода кандидата, дані будуть передані лише після отримання відповідної згоди або після прийняття кандидатом конкретної пропозиції роботи.

8. Розсилка та комерційні повідомлення

У разі запуску розсилки Адміністратор може обробляти:

адресу електронної пошти,
ім’я, якщо воно було надане,
інформацію про надання та відкликання згоди,
технічні дані щодо доставки та відкриття повідомлень, якщо така статистика використовується.

Дані оброблятимуться з метою:

надсилання розсилки,
надання інформації про діяльність Адміністратора,
надсилання вакансій, галузевої інформації, освітніх матеріалів і комерційних повідомлень,
ведення базової статистики ефективності розсилки.

Правовою підставою для обробки є добровільна згода відповідно до статті 6 пункту 1 літери a GDPR.

Надсилання комерційної інформації електронною поштою, SMS або телефоном здійснюватиметься лише після отримання згоди, передбаченої чинним законодавством про електронні комунікації.

Згода на отримання розсилки та маркетингових повідомлень є добровільною і може бути відкликана в будь-який момент:

за допомогою посилання для відмови від розсилки, що міститься в повідомленні,
шляхом звернення на адресу biuro@est-pologne.eu.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Дані, що використовуються для надсилання розсилки, зберігаються до моменту відкликання згоди або припинення розсилки.

Інформація, що підтверджує надання або відкликання згоди, може зберігатися протягом строку, необхідного для підтвердження законності дій Адміністратора та захисту від правових вимог.

9. Файли cookie

Сайт використовує файли cookie та подібні технології.

Файли cookie — це невеликі обсяги інформації, що зберігаються на пристрої користувача під час користування вебсайтом.

Файли cookie можуть використовуватися для:

забезпечення належної роботи Сайту,
підтримання безпеки,
запам’ятовування виборів і налаштувань користувача,
роботи форм,
збереження рішення користувача щодо згоди на cookie,
ведення анонімної або псевдонімізованої статистики,
аналізу відвідуваності та способу користування Сайтом,
проведення маркетингових заходів, якщо такі інструменти будуть впроваджені та користувач надасть відповідну згоду.

10. Категорії файлів cookie

Необхідні файли cookie

Ці файли необхідні для належної роботи Сайту, забезпечення безпеки, роботи форм і збереження вибору користувача щодо згод.

Необхідні файли cookie можуть використовуватися без додаткової згоди, оскільки вони потрібні для надання послуги, яку запитав користувач, або для забезпечення передачі даних.

Аналітичні файли cookie

Вони дають змогу аналізувати кількість відвідувань, джерела трафіку, популярність окремих сторінок і спосіб користування Сайтом.

Аналітичні файли cookie активуються лише після надання користувачем згоди.

Функціональні файли cookie

Вони можуть використовуватися для запам’ятовування обраної мови, налаштувань Сайту або інших уподобань користувача.

Якщо вони не є необхідними для надання послуги, яку запитав користувач, вони активуються лише після надання згоди.

Маркетингові файли cookie

Вони можуть використовуватися для оцінки ефективності реклами, персоналізації маркетингових повідомлень і проведення ремаркетингу.

Сайт не повинен активувати маркетингові файли cookie або рекламні теги до отримання окремої згоди користувача.

11. Google Tag Manager

Сайт може використовувати Google Tag Manager — інструмент, що надається компанією Google для керування кодами, скриптами та тегами, розміщеними на Сайті.

Google Tag Manager може забезпечувати запуск інших інструментів, наприклад Google Analytics. Обсяг даних, що збираються, залежить від тегів, налаштованих через Google Tag Manager.

Аналітичні та маркетингові теги, керовані через Google Tag Manager, повинні активуватися відповідно до вибору користувача, зробленого в панелі керування згодами.

12. Google Analytics

Після отримання згоди користувача Сайт може використовувати Google Analytics 4 — аналітичний сервіс, що надається компанією Google.

Google Analytics може збирати, зокрема:

приблизне місцезнаходження, визначене на основі IP-адреси,
інформацію про пристрій, операційну систему та браузер,
джерело переходу на Сайт,
відвідані сторінки,
час, проведений на Сайті,
інформацію про взаємодію з елементами Сайту,
псевдонімний ідентифікатор браузера або пристрою.

Google Analytics може використовувати, зокрема, такі файли cookie:

_ga — для розрізнення користувачів, за замовчуванням зберігається до 2 років,
_ga_<ідентифікатор> — для збереження інформації про стан сеансу, за замовчуванням зберігається до 2 років.

Адміністратор повинен налаштувати строк зберігання даних користувачів і подій у Google Analytics не довше ніж на 14 місяців, якщо коротший строк не є достатнім для аналітичних цілей.

Google Analytics активується лише після надання згоди на використання аналітичних файлів cookie.

Адміністратор не повинен передавати до Google Analytics такі дані, як ім’я, прізвище, адреса електронної пошти, номер телефону, номер документа, що посвідчує особу, або будь-яку іншу інформацію, яка дозволяє Google безпосередньо ідентифікувати користувача.

13. Керування згодою на файли cookie

Під час першого відвідування Сайту користувачу може бути надана можливість:

прийняти всі необов’язкові файли cookie,
відхилити всі необов’язкові файли cookie,
обрати окремі категорії файлів cookie,
зберегти індивідуальні налаштування.

Відмова від аналітичних або маркетингових файлів cookie не повинна перешкоджати користуванню основними функціями Сайту або надсиланню форми.

Користувач може в будь-який момент змінити або відкликати свою згоду за допомогою панелі «Налаштування cookie» або подібного механізму, доступного на Сайті.

Користувач також може керувати файлами cookie через налаштування браузера. Однак блокування всіх файлів cookie може спричинити неправильну роботу окремих функцій Сайту.

14. Одержувачі персональних даних

Персональні дані можуть передаватися:

уповноваженим працівникам і співробітникам Адміністратора,
постачальникам хостингу та серверів,
постачальникам послуг електронної пошти,
постачальникам IT-послуг та адміністративного обслуговування,
постачальникам рекрутингових систем, CRM та інструментів для обробки форм,
постачальникам систем для електронних розсилок,
Google Ireland Limited та іншим компаніям групи Google у зв’язку з використанням Google Tag Manager і Google Analytics,
юридичним компаніям, консультантам, бухгалтерам та аудиторам,
клієнтам і потенційним роботодавцям, які проводять рекрутинг,
суб’єктам, які виконують завдання, пов’язані з легалізацією перебування та працевлаштування,
державним органам, якщо передача даних є обов’язковою відповідно до законодавства.

Суб’єкти, які обробляють дані від імені Адміністратора, повинні діяти на підставі відповідних договорів і виключно відповідно до інструкцій Адміністратора.

15. Передача персональних даних за межі Європейської економічної зони

У зв’язку з використанням послуг глобальних постачальників, зокрема послуг Google, персональні дані можуть оброблятися за межами Європейської економічної зони.

Така передача здійснюється із застосуванням відповідних правових механізмів, зокрема:

рішення Європейської Комісії про належний рівень захисту,
Рамкової угоди про захист даних між ЄС і США, якщо одержувач бере в ній участь,
Стандартних договірних положень, затверджених Європейською Комісією,
інших гарантій, передбачених GDPR.

Користувач може отримати додаткову інформацію про застосовані гарантії, звернувшись до Адміністратора.

16. Строки зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для мети, з якою вони були зібрані.

Строк зберігання залежить, зокрема, від:

часу, необхідного для обробки запиту,
тривалості процесу рекрутингу,
строку дії договору,
строків зберігання документів, передбачених законодавством,
строків позовної давності,
періоду дії згоди,
необхідності підтвердження того, що згода була належним чином надана або відкликана.

Після завершення строку зберігання дані видаляються, анонімізуються або архівуються, якщо їх подальше зберігання є обов’язковим відповідно до законодавства.

17. Права суб’єктів персональних даних

Залежно від обставин особа, персональні дані якої обробляються, може мати право:

отримати інформацію про обробку своїх даних,
отримати доступ до даних та їх копію,
виправити або доповнити дані,
вимагати видалення даних,
обмежити обробку даних,
отримати та передати свої дані,
заперечити проти обробки на підставі законного інтересу,
заперечити проти прямого маркетингу,
відкликати згоду в будь-який момент,
подати скаргу Голові Управління захисту персональних даних Республіки Польща.

Право на перенесення даних застосовується до даних, що обробляються автоматизованим способом на підставі згоди або договору.

Право на заперечення застосовується, зокрема, до обробки на підставі статті 6 пункту 1 літери f GDPR.

Якщо персональні дані обробляються з метою прямого маркетингу, право на заперечення є безумовним. Після подання заперечення дані більше не використовуватимуться для таких цілей.

Запити щодо реалізації цих прав можна надсилати на адресу biuro@est-pologne.eu.

Адміністратор може попросити надати додаткову інформацію, якщо це необхідно для підтвердження особи, яка подає запит.

18. Добровільність надання персональних даних

Надання персональних даних через форми є добровільним, але може бути необхідним для:

отримання відповіді,
отримання пропозиції,
розгляду заявки,
участі у процесі рекрутингу,
укладення або виконання договору,
отримання розсилки.

Ненадання даних, позначених як обов’язкові, може унеможливити надсилання форми або надання певної послуги.

Згода на участь у майбутніх рекрутингових процесах, отримання розсилки та маркетингових повідомлень є добровільною і не може бути умовою обробки запиту або участі в поточному процесі рекрутингу.

19. Автоматизоване прийняття рішень і профілювання

Адміністратор не приймає щодо користувачів рішень, які спричиняють юридичні наслідки або подібним чином істотно на них впливають і ґрунтуються виключно на автоматизованій обробці.

Аналітичні дані можуть групуватися та аналізуватися з метою розуміння того, як користувачі користуються Сайтом, однак це не призводить до прийняття рішень, що мають юридичні наслідки для користувача.

Якщо в майбутньому Адміністратор запровадить автоматизовані системи підбору кандидатів до вакансій або маркетингове профілювання, ця Політика буде відповідно оновлена.

20. Посилання на соціальні мережі

Сайт може містити посилання на профілі Адміністратора в таких соціальних мережах, як Facebook, Instagram або LinkedIn.

Саме розміщення посилання не означає автоматичної передачі даних відповідній соціальній мережі, якщо на Сайті не вбудовано додаткових плагінів або скриптів.

Після натискання на таке посилання користувач залишає Сайт і користується соціальною мережею відповідно до правил, встановлених її оператором.

21. Безпека персональних даних

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту персональних даних від:

втрати,
знищення,
випадкової зміни,
несанкціонованого розкриття,
несанкціонованого доступу,
використання не за призначенням.

Доступ до персональних даних мають лише особи, яким він необхідний для виконання їхніх обов’язків і які мають відповідні повноваження.

22. Зміни до Політики конфіденційності

Ця Політика конфіденційності може оновлюватися, зокрема, у разі:

зміни законодавства,
зміни обсягу діяльності Адміністратора,
зміни форм або категорій даних, що збираються,
впровадження нових аналітичних, маркетингових або рекрутингових інструментів,
зміни постачальників послуг,
запуску розсилки або рекламної системи.

Актуальна версія Політики буде опублікована на Сайті разом із датою останнього оновлення.