01Вступні положення
Це повідомлення виконує інформаційний обов'язок компанії Elvian Technologies s.r.o. — оператора сайту projects.elvian.cz та партнера з реалізації групи Elvian (далі — «Elvian»). Воно стосується відвідувачів сайту, ділових партнерів та їхніх контактних осіб, потенційних партнерів і кандидатів на роботу.
02Контролер персональних даних
| Компанія | Elvian Technologies s.r.o. |
| Юридична адреса | Trojská 248/177, 171 00 Прага 7, Чеська Республіка |
| Реєстр. № / ПДВ | 06641288 / CZ06641288 |
| Реєстрація | Торговий реєстр Міського суду в Празі |
| Контактний e-mail | info@elvian.cz |
| E-mail з питань GDPR | gdpr@elvian.cz |
| Уповноважений із захисту даних (DPO) | Jana Šmidílková · jana.smidilkova@elvian.cz |
03Які дані ми обробляємо
- Контактні та ідентифікаційні дані партнерів — ім'я, посада, компанія, e-mail, телефон та зміст комунікації.
- Дані кандидатів на роботу — резюме та інформація, надана в межах відбору.
- Операційні дані сайту — серверні логи хостинг-провайдера з міркувань безпеки (IP-адреса, час і тип запиту).
04Сайт і cookies
Сайт projects.elvian.cz не використовує cookies, аналітичні чи маркетингові інструменти та не зберігає дані у вашому браузері. Шрифти завантажуються зі служби Google Fonts — під час завантаження сторінки IP-адреса технічно передається Google Ireland Ltd. (законний інтерес у єдиному відображенні сайту). Деталі — на сторінці Cookies.
05Цілі та правові підстави
- Комунікація та переговори про співпрацю — ст. 6(1)(b) і (f) GDPR.
- Підготовка та виконання договорів — ст. 6(1)(b) GDPR.
- Виконання законодавчих обов'язків (бухгалтерія, архівування) — ст. 6(1)(c) GDPR.
- Законні інтереси — безпека систем, захист правових вимог — ст. 6(1)(f) GDPR.
06Отримувачі даних
Дані передаємо лише в необхідному обсязі: професійним радникам (аудитори, податкові консультанти, адвокати — завжди під обов'язком конфіденційності), постачальникам IT та хостингу, пов'язаним договорами за ст. 28 GDPR, та органам державної влади, якщо цього вимагає закон. Персональні дані не продаємо та не здійснюємо автоматизованого ухвалення рішень у розумінні ст. 22 GDPR.
07Передання за межі ЄС/ЄЕП
Персональні дані обробляємо переважно в ЄС/ЄЕП. Передання до третіх країн відбувається лише як виняток та за умовами розділу V GDPR — на підставі рішення про належний рівень захисту за ст. 45 або стандартних договірних положень за ст. 46 GDPR.
08Строк зберігання
Дані зберігаємо протягом переговорів і тривання ділових відносин; договірні та бухгалтерські документи — протягом законодавчих строків архівування. Дані неуспішних кандидатів видаляємо до 6 місяців після завершення відбору, довше — лише за згодою.
09Ваші права
- Право на доступ (ст. 15), виправлення (ст. 16) та видалення (ст. 17).
- Право на обмеження обробки (ст. 18) та переносимість даних (ст. 20).
- Право на заперечення проти обробки на підставі законного інтересу (ст. 21).
- Право відкликати згоду (ст. 7(3)) — будь-коли, без зворотної дії.
- Право подати скаргу до чеського Управління із захисту персональних даних — Pplk. Sochora 27, 170 00 Прага 7, www.uoou.cz.
10Безпека
Застосовуємо технічні та організаційні заходи за ст. 32 GDPR — шифроване передання (HTTPS/TLS), контроль доступу за принципом «need-to-know», резервне копіювання, конфіденційність працівників і підрядників. Про порушення захисту даних повідомляємо наглядовий орган протягом 72 годин за ст. 33 GDPR.